向进程注入托管程序集(Hook ReadProcessMemory Api)(C#源码)

时间:2014-08-07 03:59:32
【文件属性】:

文件名称:向进程注入托管程序集(Hook ReadProcessMemory Api)(C#源码)

文件大小:757KB

文件格式:RAR

更新时间:2014-08-07 03:59:32

HOOK 托管 c#

托管程序集是否能被注入,这个问题一直以来都被否定,但easyhook给了我们一个解决方案


【文件预览】:
EasyHook.dll
EasyHook32Drv.sys
2.JPG
EasyHook32Svc.exe
HookRPM
----HookRPM.sln(1KB)
----HookRPM()
--------HookRPM.snk(596B)
--------bin()
--------obj()
--------Properties()
--------Program.cs(2KB)
--------HookRPM.csproj(3KB)
----HookRPM.suo(20KB)
----HookRPMInject()
--------HookRPMInject.csproj(3KB)
--------HookRPM.snk(596B)
--------bin()
--------obj()
--------Properties()
--------Main.cs(3KB)
HookRPMInject.dll
1.JPG
HookRPM.exe

网友评论

  • ook ReadProcessMemory Api)
  • 代码不错,原理明白就简单了
  • 还是用的easyhook第三方。
  • 第一次接触hook这个概念,此资源对我的帮助实在是有限
  • 没什么用处
  • 代码可怜的少。。。
  • 模块里面代码太少了,没什么用处
  • 两个模块,里面没有多少代码,核心代码在EasyHook.dll里面吧?
  • 只能注入到.net宿主进程,没多大意义