如何使用签名模式进行挂钩

文章/答案/技术大牛

发布

1回答

c++、hook、reverse-engineering、ida

AddressOfHookSoundFunction = (DWORD)GetModuleHandleA("myfile.exe") + 0x0F3B65; // good: 4406117 (integer) 使用签名模式更灵活

浏览 15提问于2020-12-07得票数 0

回答已采纳

2回答

委托模式与观察者模式

c#、design-patterns

对于何时应该使用委托进行间接关联和使用观察者，有什么指导原则吗？委托会使观察者模式变得毫无意义吗？你如何决定委托模式还是观察者模式</em

浏览 0提问于2011-04-07得票数 7

回答已采纳

1回答

Github -> MyGet -> Nuget的签名代码

github、nuget、myget

消费者如何确保他们下载的包确实来自我们？以防其他人设置了一个与我们名字相似的提要，并修改了代码。代码签名似乎是可行的，但是我们将证书存储在哪里呢？如何在MyGet中将这样的东西集成到构建过程中呢？我们是否对MyGet进行了未签名的构建，然后在执行最终发布到NuGet时有一些额外的步骤？

浏览 22提问于2016-06-30得票数 0

1回答

对Visual包(以及VSIX本身)的内容进行签名

digital-signature、sign、vsix、visual-studio-package

我还看过，它似乎涉及通过代码创建包，从头开始并对所有内容进行签名。我(可能是天真地)希望能够通过构建和创建包的MsBuild流程进行签名。非常感谢有人能告诉我合适的MSBuild挂钩，允许我调用我的签名目标，在DLL添加到VSIX之前对它进行签名，以及如何对VSIX本身进行签名？

浏览 3提问于2014-09-03得票数 2

回答已采纳

1回答

可以监控对(Nt)发送(用户)输入和SetWindowsHookEx的调用吗？

winapi

该系统将通过识别使用各种键盘/鼠标输入API的应用程序来工作，例如视窗中的SendInput、keybd_event、mouse_event和SetKeyboardState。所有应用程序都要与系统允许调用这些函数的应用程序数据库进行比较。我还需要监控对SetWindowsHookEx的调用。

浏览 0提问于2012-03-01得票数 2

回答已采纳

1回答

在linux库中查找静态函数地址

c++、linux、hook

我需要在linux库中找到静态函数的地址以进行挂钩。有什么方法可以找到它吗？或者如何在库的内存中迭代，这样我就可以进行模式扫描？

浏览 1提问于2014-11-14得票数 2

1回答

交叉签名msi或可执行文件。是否有理由这样做？

code-signing、code-signing-certificate

按照上面的链接，您可以使用代码签名证书对内核模型驱动程序进行签名，然后再用交叉签名证书对其进行签名。这是内核模式驱动程序所必需的。问题是，用交叉签名的证书对exe/msi包进行签名是否有任何理由/好处？如果没有任何好处，为什么内核模式驱动程序需要它呢？它如何使它更安全？

浏览 0提问于2018-03-17得票数 0

回答已采纳

1回答

EasyHook内核模式挂钩

kernel、easyhook

我可以使用EasyHook从内核模式挂接一些API(NtOpenProcess)吗？我对通过进程范围的dll注入进行用户模式挂钩不感兴趣，但正如我所见，easy hook有一个用与内核模式挂钩相关的代码开发的驱动程序。还是我错了？也许还有其他方法可以让内核模式挂钩，而不需要重新发明轮子？

浏览 4提问于2014-05-01得票数 4

1回答

跟踪windows调用

.net、python、winapi、trace、etw

我评估了许多可能性，因为我不需要关心WinXP支持，所以我使用事件跟踪for Windows来获得所有文件和注册表活动的实时流，这很好(通过使用来自NT内核记录器的事件)。现在我想知道是否有可能为此使用ETW。内核提供了什么提供者来通知我API调用吗？如果没有，我还能做什么呢？摘要：--如果我想捕获调用，是否必须挂起每个进程？

浏览 2提问于2011-04-13得票数 3

回答已采纳

2回答

捕获签名的Firefox插件(通过手写笔/平板电脑)

image、firefox、handwriting、electronic-signature

我想知道是否有人有在互联网上用平板电脑/触控笔捕捉签名的经验。或者你有更好的办法来处理这件事。提前谢谢。编辑到更具体，我需要一些东西，可以像你在百思买用来做一个合法的签名挂钩签名簿。

浏览 0提问于2009-04-13得票数 0

1回答

如何使用签名与反应挂钩？

javascript、typescript、vue.js

在类型'{ email: string；username: string；password: string；password2: string；}‘上没有发现带有“string”类型参数的索引签名。

浏览 3提问于2021-06-26得票数 0

回答已采纳

1回答

使用Paypal REST SDK进行单元/模拟测试的最佳实践

java、unit-testing、paypal、mockito、paypal-rest-sdk

我正在使用 for Java开发一个应用程序。我正在尝试为我的应用程序开发测试。问题是，Paypal在中建议的开发模式对于允许单元测试的存根和挂钩非常适得其反。我不希望将所有的Paypal API结构参数都设置到我的方法中，因为这会使我的方法签名膨胀，但我希望能够测试我的代码。其他人使用Paypal REST SDK测试应用程序时有哪些最佳实践或解决方案？

浏览 3提问于2018-09-15得票数 0

1回答

我设法将我想要的所有东西(API函数、虚拟方法、“标准”函数)挂上钩，但我想知道如何将一个非虚拟类成员函数(方法)挂钩。要挂钩一个虚拟方法，只需获取VTable并对其进行修补(或复制、修改和更改VPointer)。但是，当方法是而不是虚拟时，就没有VTable。首先，如何从的名称中获得要挂接的方法的地址？我不能使用GetProcAddress()，因为函数没有导出。唯一的方法似乎是在内存中搜索与该函数对应的字节模式。那么，一旦我得到了地址，我该如何<

浏览 3提问于2014-01-17得票数 0

回答已采纳

1回答

如何在Android设备上对PDF进行数字签名？

android、pdf、itext、digital-signature、keystore

可以在Android设备上对PDF进行数字签名吗？如果答案是肯定的，我如何在安卓系统中使用iText签名？如何在Android中创建自签名模式的keystore？

浏览 0提问于2012-03-14得票数 3

7回答

您上载了在调试模式下签名的APK。您需要在发布模式下签名您的APK错误

android、maven、google-play、jarsigner

我正在构建.apk并使用Maven对其进行签名。我已经使用maven-jarsigner-plugin对.apk文件进行了签名。我正在使用使用Eclipse向导创建的密钥来为另一个Android应用程序签名。我使用以下命令对齐.apk文件: zipalign -f infile.apk outfile.apk 当我尝试在playstore上载应用程序时，我收到错误消息:你上传了一个在调试模式下<em

浏览 2提问于2013-05-22得票数 35

回答已采纳

1回答

Web服务自定义绑定-签署SOAP头和消息，但不要加密

java、.net、web-services

我正在研究如何从.NET调用Java (黑盒)，该服务要求每个请求都使用证书进行签名(这是没有问题的)。我还是不明白。不管我怎么试，都失败了。在花了几个小时进行研究和测试之后，我认为正确的方法应该是使用customBinding而不是basicHttpBinding。我想要实现的是签署标题以及消息正文。通过使用身份验证模式CertificateOverTransport，只有SOAP头被签名，而不是主体。通过使用身

浏览 1提问于2011-08-25得票数 4

回答已采纳

1回答

LdrLoadDll有内核模式回调吗？

windows、callback、driver、hook、kernel-mode

我正在尝试制作一个exe分析器，现在我想通过在LdrLoadDll内核模式驱动程序中挂钩来跟踪/记录在exe中加载/使用的所有all (我在过去创建了用户模式)。我的问题在于windows的64位版本，因为在64位中，我不能使用SSDT挂钩，也找不到其他解决方案。在64位中，有一些内核模式回调，比如： (挂钩CreateProcess的替代方案)，但我找不到任何解决方案。现在我的问题是: LdrLoadDll有内核模式</e

浏览 5提问于2014-09-02得票数 1

回答已采纳

1回答

Linux内核3+系统调用表修改检测

linux、rootkits

是否有任何可用的工具可以检查内核3+系统调用表进行修改？另外，我想知道，是否有任何自动通用工具来检查Linux中未知的rootkits？不像rkhunter等主要是基于签名的，我想要类似于Linux的GMER，检查代码修改，内核挂钩，函数钩子等等。

浏览 0提问于2014-04-19得票数 1

回答已采纳

2回答

移动WordPress WooCommerce术语描述的问题

wordpress、woocommerce

我在WordPress下使用WooCommerce插件，我的问题是我想要反转产品列表和描述，很多解决方案都存在，但是每次我在顶部和底部都有描述，而我希望只有在底部。

浏览 3提问于2022-10-03得票数 -2

回答已采纳

1回答

如何访问受保护进程的.exe地址？

c++、winapi、directory、openprocess

使用CreateToolhelp32Snapshot，我可以获得一个打开的进程列表。从那里我想找到每个进程的地址并读取它的.exe文件。

浏览 39提问于2020-02-28得票数 0

点击加载更多