Delphi Datei hooken - Delphi-PRAXiS

Thema durchsuchen

Ansicht

Themen-Optionen

Datei hooken

Ein Thema von Hybrid666 · begonnen am 30. Aug 2010 · letzter Beitrag vom 30. Aug 2010

Vorheriger Beitrag

Nächster Beitrag

Aphton

Registriert seit: 31. Mai 2009
1.198 Beiträge

Turbo Delphi für Win32

AW: Datei hooken

30. Aug 2010, 22:09

Eine Vorangehensweise im User-mode wäre z.B. du schreibst dir eine globale Hook-DLL, die einen oder mehrere IAT-Hooks macht.
Es werden dann alle Funktionen gehooket, die verwendet werden, um Modifikationen an Dateien vorzunehmen (~ CreateFile, WriteFile, ReadFile, CloseHandle).
Das angenehme an globalen Hook-Dlls ist, dass sie, sobald der globale Hook gesetzt ist, virtuell in jeden Prozess geladen werden und somit der IAT-Hook in allen Prozessen stattfindet.

MfG

das Erkennen beginnt, wenn der Erkennende vom zu Erkennenden Abstand nimmt
MfG