什么是HOOK技术
答案：Hook是一种用于修改软件或游戏行为的技术，可以在软件或游戏运行时对其进行修改。Hook不加载2k可能是由于2k采用了一些防护措施，防止Hook对其进行修改。解释：Hook技术是通过修改软件或游戏的函数调用，实现对其行为的修改。
软件HOOK即钩子函数，钩子函数是Windows消息处理机制的一部分，通过设置“钩子”，应用程序可以在系统级对所有消息、事件进行过滤，访问在正常情况下无法访问的消息。
hook是一个英语单词，名词、动词，作名词时意思是“挂钩，吊钩”，作及物动词时意思是“钩住；引上钩”，作不及物动词时意思是“钩住；弯成钩状”。.hook是Windows中提供的一种用以替换DOS下“中断”的系统机制。
钩子(Hook)，是Windows消息处理机制的一个平台，应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。
Hook就是钩子、热键。首先要知道，Windows的“消息”机制。Hook就是把程序自身插入到Windows消息循环中，可以监视系统消息，判断并作出自己的反应。
HOOK API是一个永恒的话题，如果没有HOOK，许多技术将很难实现，也许根本不能实现。这里所说的API，是广义上的API，它包括DOS下的中断，WINDOWS里的API、中断服务、IFS和NDIS过滤等。
如何在Linux内核里增加一个系统调用?
在一个进程中创建3个线程，名字分别为threada、threadb、threadc。 threada输出“hello world！ ”。 threadb输出“My name is …”。
要想写一个文件，必须先以可写权限用open系统调用打开一个文件，获得所打开文件的fd，例如 fd=open(\“/dev/video\”， O_RDWR)。
调度器决定了什么时候停止一个进程以便让其他进程有机会运行，同时挑选出一个其他的进程开始运行。调度策略 在Linux上调度策略决定了调度器是如何选择一个新进程的时间。
Linux文件系统调用程序(在线等)
1、一．编写一个C语言程序，用open函数在当前目录下创建一个文件test.txt，然后将数字1~100按顺序写入文件， 之后分别读出第50(从文件开始处计算)、第100个字节处的数字， 并输出该数字到标准输出。然后关闭并删除文件。
2、进入到Ubuntu桌面后，打开终端，快捷键为ctrl+alt+T。然后创建一个文件夹来存放编写的脚本文件。找到要打开的执行程序的路径，这里以火狐为例。在 /usr/bin下有火狐的执行程序。
3、．进入pc机的Linux 操作系统，在/nfs/usr/下通过mkdir lz 命令新建一个名为lz的文件夹，进入lz文件夹，通过mkdir hello新建一个hello文件夹用来存放我们将要编写的hello.c文件和编译生成的可执行文件。
4、Linux文件系统操作命令大全 Linux命令有很多，那么Linux文件系统操作命令又有哪些呢？下面我为你介绍！ 文件系统操作命令： cat：可以显示文件的内容(经常和more搭配使用)，或将多个文件合并成一个文件。
什么是系统调用?系统调用是通过什么方式陷入内核态的
学习Linux内核的系统调用，理解、掌握Linux系统调用的实现框架、用户界面、参数传递、进入/返回过程。实验内容 本实验分两步走。第一步，在系统中添加一个不用传递参数的系统调用；执行这个系统调用，使用户的uid等于0。
系统调用是受控的内核入口，借助这一机制，进程可以请求内核以自己的名义去执行某些动作。以应用程序编程接口的形式（API），内核提供了一系列服务。这些服务包括创建新锦程、执行I/O、为进程间通信创建管道等。
Linux内核中设置了一组用于实现各种系统功能的子程序，称为系统调用。用户可以通过系统调用命令在自己的应用程序中调用它们。从某种角度来看，系统调用和普通的函数调用非常相似。
系统调用的工作原理：实质上就是函数调用，只不过调用的是系统函数，处于内核态而已。 用户在调用系统调用时会向内核传递一个系统调用号，然后系统调用处理程序通过此号从系统调用表中找到相应的内核函数执行，最后返回。
操作系统的主要功能是为管理硬件资源和为应用程序开发人员提供良好的环境来使应用程序具有更好的兼容性，为了达到这个目的，内核提供一系列具备预定功能的多内核函数，通过一组称为系统调用（system call)的接口呈现给用户。
如何利用Ptrace拦截和模拟Linux系统调用
1、r PT_STEP（PTRACE_SINGLESTEP）进行进程标志为pid的进程的单步执行，即执行下一条机器指令并切换为停止状态（在i386中，这是根据设置追踪标志来实现的，虽然有些“黑客”函数库使用硬件断点）。
2、[1]编写shellcode，shellcode是使用汇编语言写一段汇编程序，该程序实现so库的加载、so库函数查找以及执行库中的函数。[2]通过远程进程pid，ATTACH到远程进程。
3、其实，很简单，通过一个系统调用：ptrace。
4、检测调试器在Linux系统上检测调试器有一个简单的方法，只要调用Ptrace即可，因为对于一个特定的进程而言无法连续地调用Ptrace两次以上。在Windows中，如果程序目前处于被调试状态的话，系统调用isDebuggerPresent将返回1，否则返回0。
5、shell 应该是 fork 出一个进程，这个子进程调用 exec* 系列系统调用 (比如 execlp 等）来载入ls， find等可执行程序执行， 而此时的shell进程本身会 通过 wait 系统调用等待子进程完成。
6、(5)longdebugreg[8]；保存INTELCPU调试寄存器的值，在ptrace系统调用中使用。(6)structexec_domain*exec_domain；Linux可以运行由80386平台其它UNIX操作系统生成的符合iBCS2标准的程序。
Linux的中应用程序如何使用系统调用系统调用
在Linux系统中，read系统调用可以用于从文件或其他输入源读取数据。在C语言中，你可以这样使用它：在这个例子中，read是一个系统调用，它请求操作系统从文件描述符0（代表标准输入）读取数据到buffer中。
所以一般如果想再应用程序中调试某个驱动程序，常见的方法就是自己建立一个驱动模块，这个模块中预留出对外接口，比如ioctl。
linux中系统调用，利用文件系统和ID来创建KEY。i_msg_id = msgget(key， i_flag)；//根据i_flag值决定是创建还是寻找消息队列的系统调用。
linux中，每个系统调用被赋予一个系统调用号，通过这个独一无二的号就可以关联系统调用了。用户空间的进程执行一个系统调用的时候，这个系统调用号就用来指明到底是要调用哪个系统调用，进程不会提及系统调用的名称。
系统调用实际上就是指最底层的一个调用，在linux程序设计里面就是底层调用的意思。面向的是硬件。而库函数调用则面向的是应用开发的，相当于应用程序的api，采用这样的方式有很多种原因，第一：双缓冲技术的实现。
添加新的系统调用 如果用户在Linux中添加新的系统调用，应该遵循几个步骤才能添加成功，下面几个步骤详细说明了添加系统调用的相关内容。
微信扫一扫 
支付宝扫一扫 
