[C-Help] Encore De l'aide ! ---> Hooking

[supersnail]

Là,les SetWindowsHookEx c'est juste pour récupérer les messages balancées aux applis dans la file de message (faudrait que j'aille explorer ça en profondeur, mais si j'dis pas de bêtises elle est planquée quelque part en ring0).

Mais t'as d'autres types de hooking comme l'IAT hooking comme a posté infierno qui permet de détourner un appel d'une fonction d'une DLL vers une fonction "à nous", l'inline hooking qui consiste à modifier le code de la DLL pour "jump" vers notre code (technique un peu plus délicate), l'EAT hooking (on remplace l'adresse de l'export table de la fonction directement dans la DLL, ça peut être utile pour péter les GetProcAddress & co, ou dans certains cas si on arrive à faire exécuter notre code avant le lancement de l'exécutable).
Sinon le SSDT hooking, tu tapes directement dans le noyau, et là ça devient un peu plus hardcore.

Sinon t'as http://0vercl0k.blogspot.fr/2007/11/api-...ching.html, http://www.ivanlef0u.tuxfamily.org/?p=24 ou encore http://www.google.fr/