تقييم الموضوع :
  • 0 أصوات - بمعدل 0
  • 1
  • 2
  • 3
  • 4
  • 5
مشكلة تخطى دالة dll اعملة هوك او لودر
#1
Wink 
[صورة مرفقة: 0Dy27Tw]https://ibb.co/0Dy27Tw

عايز امنع استخدام دالة دى هل فى دروس تشرح طريقة او منع  استخدام اى دالة فى ntdll

هوك او لودر 
أعضاء أعجبوا بهذه المشاركة :
#2
هل جربت استخدام MinHook؟
https://github.com/TsudaKageyu/minhook
 
(19-08-2023, 01:00 PM)Wolf295 كتب : منع  استخدام اى دالة فى ntdll

لا يمكن لاي برنامج EXE في الويندوز الاستغناء عن هذه المكتبة فهي قلب مكاتب النظام.

لا أعلم امكانية بناء DLL Proxy لل KnownDlls كهذه. امكانك البحث في هذا.
___________________________________
احترم المنتدى و حسن عرض منشورك (الفصحى وادراج الصورة بالرابط المباشر) مع توضيح السؤال.
أعضاء أعجبوا بهذه المشاركة : Wolf295 , Venox , rce3033
#3
يرجى اتباع قوانين المنتدى وإعادة صياغة المشكلة وكتابتها بالعربية الفصحى


أو سيتم اتخاذ الإجراء المناسب.
من طلب العلا ... سهر الليالي
أعضاء أعجبوا بهذه المشاركة : rce3033


التنقل السريع :


يقوم بقرائة الموضوع: بالاضافة الى ( 1 ) ضيف كريم