Hackerboard WikiHaboBlog

[HaBo]

 
(In)security allgemein Sicherheit, Anonymität im Netz. Schutz und Maßnahmen. Prävention und Konzepte. Sicherheitsarchitekturen allgemein und auf der Netzwerkebene.

[HowTo] Api-Hooking -- Interesse?

Diskussion: [HowTo] Api-Hooking -- Interesse? im Forum (In)security allgemein, in der Kategorie Security Area; Hi, ich wollte mal Fragen ob es noch Intresse an einem HowTo zum ApiHooking gibt ([1]) +++ATH0 wollte ja mal ...

Umfrageergebnis anzeigen: Ein HowTo zum API-Hooking?
Klar,ich werde es aufjedenfall lesen! 105 89,74%
Knnst du gerne machen,werds aber warscheinlich nicht lesen! 5 4,27%
Unsinn,man braucht dazu kein HowTo. 6 5,13%
Bitte nicht,wer weiß was Kiddies damit anstellen?! 1 0,85%
Multiple-Choice-Umfrage. Teilnehmer: 117. Sie dürfen bei dieser Umfrage nicht abstimmen

Antwort
Alt 16.06.06, 01:21   #1 (permalink)
 
Registriert seit: 23.05.05
Xalon Leistung: Facit NTK
Xalon eine Nachricht über ICQ schicken
Likes: 0
Standard [HowTo] Api-Hooking -- Interesse?


Hi,
ich wollte mal Fragen ob es noch Intresse an einem HowTo zum ApiHooking gibt ([1])
+++ATH0 wollte ja mal eins schreiben aber er kommt wohl nicht dazu ;-)
Ich werde im Tutorial dann Schritt für Schritt ein Programm von mir erklären das
MessageBoxA hookt und den ganzen Hookprozess dann in eine Funktion packen!

Das ist aber kein Versprechen das das HowTo zu 100% kommt,kommt immer auf meine Zeit/Lust an :-)
Naja und desto mehr dafür sind und es auch lesen werden desto mehr Mühe werd ich mir
geben,ist ja klar?!

In diesem Sinne,
Xalon

P.S:Ich hab kein Deutsches Tutorial/HowTo dazu gefunden!

[1] Reaktion PFW auf Rootkit-Verbindungsrequest

---TUTORIAL---
http://wiki.hackerboard.de/index.php/Windows_API

Danke an Gulliver fürs Probelesen und an NeonZero,dafür das er es ins Wiki gestellt hat.

Xalon ist offline   Mit Zitat antworten
Alt 16.06.06, 10:52   #2 (permalink)
 
Registriert seit: 12.04.06
blobbo Leistung: Facit NTK
Likes: 0
Standard

Ich hätte auf jeden Fall Interesse!
Da ich nicht wirklich wusste was Abi Hooking ist hab ich erstmal nachgeguckt und dabei das gefunden: http://www.derentwickler.de/itr/onli...nodeid,56.html
Das fand ich schonmal sehr informativ. Da steht ja eigentlich schonmal recht viel.
Naja aber ich bin dafür, wenn der link oben nicht schon alles vorweg nimmt ?(
blobbo ist offline   Mit Zitat antworten
   
HaBOT
 

Werbung ist gerade online    
Alt 16.06.06, 10:56   #3 (permalink)
 
Registriert seit: 24.02.05
Ben Q. Leistung: Facit NTK
Ben Q. eine Nachricht über ICQ schicken
Likes: 0
Standard

Bin dabei !
Ben Q. ist offline   Mit Zitat antworten
Alt 16.06.06, 13:06   #4 (permalink)
Themenstarter
 
Registriert seit: 23.05.05
Xalon Leistung: Facit NTK
Xalon eine Nachricht über ICQ schicken
Likes: 0
Standard

Zitat:
Original von blobbo
Ich hätte auf jeden Fall Interesse!
Da ich nicht wirklich wusste was Abi Hooking ist hab ich erstmal nachgeguckt und dabei das gefunden: http://www.derentwickler.de/itr/onli...nodeid,56.html
Das fand ich schonmal sehr informativ. Da steht ja eigentlich schonmal recht viel.
Naja aber ich bin dafür, wenn der link oben nicht schon alles vorweg nimmt ?(
Also ich konnte da nur DLLInjection finden ?(
Xalon ist offline   Mit Zitat antworten
Alt 16.06.06, 14:54   #5 (permalink)
Member of Honour
 
Benutzerbild von +++ATH0
 
Registriert seit: 02.04.05
+++ATH0 Leistung: K 6-3+++ATH0 Leistung: K 6-3+++ATH0 Leistung: K 6-3
Likes: 64
Standard

Zitat:
Abi Hooking
Cool.
Ich würde auch gern nöchstes Jahr mein Abitur hooken, um es zu verbessern.

Zitat:
+++ATH0 wollte ja mal eins schreiben aber er kommt wohl nicht dazu ;-)
Ich werde im Tutorial dann Schritt für Schritt ein Programm von mir erklären das
MessageBoxA hookt und den ganzen Hookprozess dann in eine Funktion packen!
Puhh, ja ich hatte keine Lust ich gebe es zu. Etwas egoistisch von mir interessante Dinge zu erforschen und zu erlernen und es nicht weiterzugeben, aber naja.

Ich könnte vlt. einen kleinen Erweiterungstext schreiben, wie das ganze in Delphi aussehen könnte, sollte es Delphianer geben, die das interessiert.
Aber eigentlich gibt es genug Ressourcen dazu. Ich könnte es höchstens für Laien auslegen. Also auch ein sehr einfaches Beispiel mit User32!MessageBoxA
+++ATH0 ist gerade online   Mit Zitat antworten
Alt 16.06.06, 15:41   #6 (permalink)
 
Registriert seit: 15.08.03
flame Leistung: Facit NTK
flame eine Nachricht über ICQ schicken
Likes: 0
Standard

hey, das hört sich sehr interessant an..
flame ist offline   Mit Zitat antworten
Alt 16.06.06, 15:48   #7 (permalink)
m1ndless
Guest
 
Likes:
Standard

Wenn ich mir die Umfrage so anschaue ist eigentlich klar, dass Interesse besteht...

Wollte aber trotzdem auch mal sagen, dass ich so ein Tut auch gerne lesen würde, da mein Englisch (noch) nicht das Beste ist.
  Mit Zitat antworten
Alt 16.06.06, 15:59   #8 (permalink)
Themenstarter
 
Registriert seit: 23.05.05
Xalon Leistung: Facit NTK
Xalon eine Nachricht über ICQ schicken
Likes: 0
Standard

Frage:Soll ich auch erklären was denn DLLs sind,was die API ist etc. oder denkt ihr das kann eigentlich jeder in Google/Wikipedia nachlesen?
Xalon ist offline   Mit Zitat antworten
Alt 16.06.06, 16:09   #9 (permalink)
 
Registriert seit: 19.03.05
p-Logic Leistung: Facit NTK
Likes: 1
Standard

Zitat:
Soll ich auch erklären was denn DLLs sind,was die API ist etc. oder denkt ihr das kann eigentlich jeder in Google/Wikipedia nachlesen?
Eine kleine Erklärung in einem Satz und ein Link auf die entsprechenden Wikipedia Seiten fänd ich ideal. Wers schon weiß, ließt nichts doppelt, wers noch lesen will, kann das bequem tun.

PS: Ich fänds toll, wenn so was (auch) in unser wiki kommt.
p-Logic ist offline   Mit Zitat antworten
Alt 16.06.06, 16:28   #10 (permalink)
 
Registriert seit: 21.02.06
Zeus v2 Leistung: Facit NTK
Zeus v2 eine Nachricht über ICQ schicken
Likes: 0
Standard

Das ist sowieso noch viel zu leer. Ich schau mirdas Wiki ja immer wieder gerne rein, denn die Artikel die sich finden lassen sind meistens astrein.
Zeus v2 ist offline   Mit Zitat antworten
Alt 16.06.06, 16:36   #11 (permalink)
Themenstarter
 
Registriert seit: 23.05.05
Xalon Leistung: Facit NTK
Xalon eine Nachricht über ICQ schicken
Likes: 0
Standard

@p-Logic : Jap ich werds bei gefallen ins Wiki stellen
Xalon ist offline   Mit Zitat antworten
Alt 16.06.06, 17:03   #12 (permalink)
TjP
 
Registriert seit: 06.02.06
TjP Leistung: Facit NTK
Likes: 0
Standard

Also ich denke DLL und API erklärungen braucht es nicht wirklich, denn man kann ja googeln oder in die wiki gucken!
Ich hab auf jeden Interesse an einem Hooking-TuT!
TjP ist offline   Mit Zitat antworten
Alt 16.06.06, 18:57   #13 (permalink)
 
Registriert seit: 12.04.06
blobbo Leistung: Facit NTK
Likes: 0
Standard

@Xalon Da unterhalb der Mitte ist ein kleines Kapitel aber das ist bestimmt recht oberflählich. Da ist ein eigenes Tut auf jeden Fall besser!

@+++ATH0
blobbo ist offline   Mit Zitat antworten
Alt 16.06.06, 19:13   #14 (permalink)
Themenstarter
 
Registriert seit: 23.05.05
Xalon Leistung: Facit NTK
Xalon eine Nachricht über ICQ schicken
Likes: 0
Standard

So ich bin jetzt soweit das ich schon den Grundprozess des Hookens erklärt hab und auch
schon eine Funktion erklärt habe die das Hooken automatisiert,außerdem hab ich ein
kleines BeispielProgramm erklärt das sich quasi selber hookt(ja ich weiß,toller Satz ), und jetzt brauch ich
ein/zwei Probeleser die mir sagen ob das gut genug erklärt ist oder ob das noch zu
verwirrend ist.
Naja DAU-Gerecht wirds nie werden,das Thema ist ja nicht gerade das
leichteste
Wer probelesen will soll mich anschreiben

Xalon
Xalon ist offline   Mit Zitat antworten
Alt 16.06.06, 19:14   #15 (permalink)
Gulliver
Guest
 
Likes:
Standard

Wenn zuviele links drin sind, kann man auch einfach ne linkliste bauen.

Ich faende einen kompakten Text auch mal interessant- detailiert und mit beispielcode.
Waere das nicht auch was fuer euer "magazin"?
  Mit Zitat antworten
Antwort
   

Werbung ist gerade online    

[HaBo] » Security Area » (In)security allgemein » [HowTo] Api-Hooking -- Interesse?
Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks sind aus
Pingbacks sind aus
Refbacks sind aus


Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
Inline Hooking Schurke (In)security allgemein 5 03.05.09 14:44
Dll Hooking über Api Hook Schurke Code Kitchen 5 11.03.09 17:38
zum Hooking Schurke Code Kitchen 4 07.06.08 14:48
Seite über Debian ! Interesse vorhanden ? Dawen Linux/UNIX 8 29.05.05 23:17
Frage aus Interesse bzgl. ME-Bootfehler non Windows 2 03.09.03 20:09


1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61