https://blog.qife122.com/tags/%E9%92%A9%E5%AD%90%E6%8A%80%E6%9C%AF/ Recent content in 钩子技术 on 办公AI智能小助手 Hugo zh-cn qife Thu, 11 Sep 2025 17:48:48 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E6%8E%A2%E7%B4%A2windows%E7%94%A8%E6%88%B7/%E5%86%85%E6%A0%B8%E5%BC%82%E5%B8%B8%E5%88%86%E5%8F%91%E6%9C%BA%E5%88%B6/ Thu, 11 Sep 2025 17:48:48 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E6%8E%A2%E7%B4%A2windows%E7%94%A8%E6%88%B7/%E5%86%85%E6%A0%B8%E5%BC%82%E5%B8%B8%E5%88%86%E5%8F%91%E6%9C%BA%E5%88%B6/ <h1 id="深入探索windows用户内核异常分发机制">深入探索Windows用户/内核异常分发机制</h1> <h2 id="引言">引言</h2> <p>这篇短文旨在创建一段能够监控进程中引发异常的代码（类似于gynvael的ExcpHook，但位于用户层），并生成包含异常相关信息的报告。另一个目的当然是深入了解内部机制。</p> https://blog.qife122.com/p/%E6%8E%A2%E7%B4%A2%E5%8F%A6%E4%B8%80%E7%A7%8D%E7%AC%A6%E5%90%88patchguard%E6%A0%87%E5%87%86%E7%9A%84%E9%92%A9%E5%AD%90%E6%8A%80%E6%9C%AF/ Wed, 10 Sep 2025 03:23:14 +0800 https://blog.qife122.com/p/%E6%8E%A2%E7%B4%A2%E5%8F%A6%E4%B8%80%E7%A7%8D%E7%AC%A6%E5%90%88patchguard%E6%A0%87%E5%87%86%E7%9A%84%E9%92%A9%E5%AD%90%E6%8A%80%E6%9C%AF/ <h1 id="探索另一种符合patchguard标准的钩子技术">探索另一种符合PatchGuard标准的钩子技术</h1> <h2 id="概述">概述</h2> <p>本文介绍了一种有趣的替代方案，替代Nick Peterson著名的InfinityHook。这种替代方法由Aidan Khoury在Microsoft发布并随后修补EtwpGetCycleCount目标后发现，且Microsoft未对原始作者进行任何致谢。该方法已在Windows 10早期版本到最新Windows 11 23h2上测试通过。该钩子允许实现多种不同且有用的钩子。我们将重点探讨我认为最有趣的一种，用于反恶意软件/反作弊目的。</p>