VX两种hook的区别

tramsky · 发表于 2024-5-17 22:22:11

目前论坛里开源的VXhook方式应该算是有两种吧
一种是写一个单独dll，把这个dll【启动并注入】命令到目标应用里，再用tcp或者http来和自己的主程序通讯，这个是参考大恩开源的千寻框架【https://bbs.125.la/forum.php?mod=viewthread&tid=14739291】
另一种是叫远程hook？我也不知道叫什么，不用再单独写dll，可以参考【https://bbs.125.la/forum.php?mod=viewthread&tid=14821128】
这两种有什么区别呢？哪个更稳定一些呢？
看样子是第二种更方便一点，我用了第二种，但时不时VX报错或者程序报错，也不知道是不是因为hook方式的问题

FanLi · 发表于 2024-5-17 22:22:12

这两种其实没区别。方式都是一样，之只不过第二种是操作其他线程的内存，容易被检测，第一种是dll诸如后操作内部内存，不容易被发现（对于VX的上报来说还是一眼就能被发现的）

weidongjun · 发表于 2024-5-17 22:53:43

没啥区别都是hook ，一个是直接内置，一个是进程间的通信，说白了要么远程线程执行代码，要么windows消息，其他的方式太麻烦了，需要大量的反汇编

q1738398717 · 发表于 2024-5-18 09:42:03

hook
云函数代码你有吗

		自动登录	找回密码
密码			注册

[已解决] VX两种hook的区别

最佳答案

评分

评分

浏览过的版块