精易论坛»论坛 › 技术专区 › 源码区 › hook系统时间

hook系统时间

查看数: 4837 | 评论数: 45 | 收藏 14

关灯 | 提示：支持键盘翻页 & lt;-左右 ->

帖子模式

stft

发布时间: 2024-1-31 23:49

正文摘要:

我也是刚好用到，在论坛看有人发了切图，我就把源码敲出来了谢谢坛友提供

chenlin0808 广东省佛山市 发表于 2025-6-16 04:58:57

感谢分享！！！

神奇的皮卡丘广东省湛江市 发表于 2025-6-7 19:12:42

感谢分享

6928233 广东省深圳市 发表于 2025-4-26 22:19:37

学习一下

w3516330 广东省惠州市 发表于 2024-10-27 21:41:21

感谢分享，很给力！~

临安内蒙古自治区乌兰察布市 发表于 2024-10-25 12:06:32

LBS3210 发表于 2024-5-24 21:19
举个栗子，GetSystemTime本体在 kernelbase.dll 里，kernel32大部分都在这，我直接把ida里复制过来
void ...

驱动进行的全局变速原理是不是也是类似的？只不过hook的是更底层的？

LBS3210 广东省韶关市 发表于 2024-5-24 21:19:18

五花牛发表于 2024-4-4 23:01
比如某个进程调用了如下内核api
------------
GetSystemTime、

举个栗子，GetSystemTime本体在 kernelbase.dll 里，kernel32大部分都在这，我直接把ida里复制过来
void __stdcall GetSystemTime(LPSYSTEMTIME lpSystemTime)
{
  union _LARGE_INTEGER Time; // [rsp+20h] [rbp-28h] BYREF
  struct _TIME_FIELDS TimeFields; // [rsp+28h] [rbp-20h] BYREF

  Time.QuadPart = MEMORY[0x7FFE0014];
  RtlTimeToTimeFields(&Time, &TimeFields);
  lpSystemTime->wYear = TimeFields.Year;
  lpSystemTime->wMonth = TimeFields.Month;
  lpSystemTime->wDayOfWeek = TimeFields.Weekday;
  lpSystemTime->wDay = TimeFields.Day;
  lpSystemTime->wHour = TimeFields.Hour;
  lpSystemTime->wMinute = TimeFields.Minute;
  lpSystemTime->wSecond = TimeFields.Second;
  lpSystemTime->wMilliseconds = TimeFields.Milliseconds;
}
是不是一目了然了

LBS3210 广东省韶关市 发表于 2024-5-24 21:16:21

五花牛发表于 2024-4-4 23:01
比如某个进程调用了如下内核api
------------
GetSystemTime、

进程好办，直接ida pro逆向api所在dll然后hook就行了，就是syscall论坛也有拦截的源码

b0y 浙江省杭州市 发表于 2024-5-24 08:28:42

煞老尸发表于 2024-2-11 16:36
111111111111111111111111

GetSystemTime、
GetLocalTime、

上面2一模一样区别是第一个是UTC时间第二个是本机当前时区的时间比如北京时间
GetSystemTimeAsFileTime、
找个是文件时间 2个参数都是整数型长度4

shinbudar 重庆市重庆市 发表于 2024-5-20 19:16:23

感谢分享，很给力！~

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论，本站内容均为会员发表，并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的，严禁用于非法目的，否则造成一切后果自负！如帖子内容侵害到你的权益，请联系我们！
防范网络诈骗，远离网络犯罪违法和不良信息举报QQ： 793400750，邮箱：[email protected]
网站简介：精易论坛成立于2009年，是一个程序设计学习交流技术论坛，隶属于揭阳市揭东区精易科技有限公司所有。
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125　增值电信业务经营许可证粤B2-20192173

		自动登录	找回密码
密码			注册

hook系统时间

正文摘要:

回复