<![CDATA[Hooks aufspüren - Welche Winapi Befehle braucht man dazu ?]]>Hi,

ich hab in letzter Zeit soviel gelesen wie man Prozesse vor dem Taskmanager verstecken kann, über Keylogger etc. All diese Schädlinge scheinen mit Hooks zu arbeiten.

Deshalb meine Frage wie spüre ich Hooks auf und wie erkenne ich ob das ein bösartiger Hook ist oder ein normaler Systemhook ?

tia mfg c°h°

]]>https://www.c-plusplus.net/forum/topic/140641/hooks-aufspüren-welche-winapi-befehle-braucht-man-dazuRSS for NodeTue, 14 Jul 2026 06:16:42 GMTThu, 16 Mar 2006 11:46:39 GMT60<![CDATA[Reply to Hooks aufspüren - Welche Winapi Befehle braucht man dazu ? on Thu, 16 Mar 2006 11:46:39 GMT]]>Hi,

ich hab in letzter Zeit soviel gelesen wie man Prozesse vor dem Taskmanager verstecken kann, über Keylogger etc. All diese Schädlinge scheinen mit Hooks zu arbeiten.

Deshalb meine Frage wie spüre ich Hooks auf und wie erkenne ich ob das ein bösartiger Hook ist oder ein normaler Systemhook ?

tia mfg c°h°

]]>https://www.c-plusplus.net/forum/post/1017424https://www.c-plusplus.net/forum/post/1017424Thu, 16 Mar 2006 11:46:39 GMT<![CDATA[Reply to Hooks aufspüren - Welche Winapi Befehle braucht man dazu ? on Thu, 16 Mar 2006 11:57:29 GMT]]>c°h° schrieb:

wie erkenne ich ob das ein bösartiger Hook ist oder ein normaler Systemhook ?

Naja, ob ein Hook bösartig oder gutartig ist, hängt ja von deiner ganz persönlichen Einstellung und der jeweiligen Verwendung ab 🙄

]]>https://www.c-plusplus.net/forum/post/1017428https://www.c-plusplus.net/forum/post/1017428Thu, 16 Mar 2006 11:57:29 GMT<![CDATA[Reply to Hooks aufspüren - Welche Winapi Befehle braucht man dazu ? on Thu, 16 Mar 2006 12:38:17 GMT]]>Naja hast schon recht mir würde es auch langen zu sehen was ein Hook macht um selbst entscheiden zu können welcher "bösartig" ist.

]]>https://www.c-plusplus.net/forum/post/1017466https://www.c-plusplus.net/forum/post/1017466Thu, 16 Mar 2006 12:38:17 GMT<![CDATA[Reply to Hooks aufspüren - Welche Winapi Befehle braucht man dazu ? on Thu, 16 Mar 2006 13:57:13 GMT]]>Das folgende hast Du schon gelesen, oder?
http://www.sysinternals.com/Utilities/RootkitRevealer.html
Da geht es nicht nur um hooks, aber um die definition was bösartig ist...

]]>https://www.c-plusplus.net/forum/post/1017546https://www.c-plusplus.net/forum/post/1017546Thu, 16 Mar 2006 13:57:13 GMT<![CDATA[Reply to Hooks aufspüren - Welche Winapi Befehle braucht man dazu ? on Thu, 16 Mar 2006 14:13:58 GMT]]>Hallo,

hätte auch mal eine Frage zu dem Thema. Ich wollte gerne herausfinden ob ein
Prozess Tastenanschläge empfängt, falls er über 'SetWindowsHookEx' einen globalen Hook schon gesetzt hat.
Ich kann über Hooks 😃 überprüfen ob ein Prozess diesen Befehl aufruft, aber was ist wenn er sozusagen schneller war?

Gruß
hooks

]]>https://www.c-plusplus.net/forum/post/1017568https://www.c-plusplus.net/forum/post/1017568Thu, 16 Mar 2006 14:13:58 GMT<![CDATA[Reply to Hooks aufspüren - Welche Winapi Befehle braucht man dazu ? on Thu, 16 Mar 2006 14:50:54 GMT]]>RootkitRevealer sieht ja ganz gut aus nur leider bietet sysinternals keinen Sourcecode dazu an 😞

]]>https://www.c-plusplus.net/forum/post/1017601https://www.c-plusplus.net/forum/post/1017601Thu, 16 Mar 2006 14:50:54 GMT<![CDATA[Reply to Hooks aufspüren - Welche Winapi Befehle braucht man dazu ? on Fri, 17 Mar 2006 20:15:41 GMT]]>bei hooks gewinnt immer der der zuerst aufm system war 😃
um hooks in der iat aufzuspüren würde ich gucken, in welches modul die einzelnen einträge zeigen und vergleichen ob die stimmen. bei manchen hooks zeigen die einträge dann nämlich sogar in gar kein modul (sondern nur nen speicherbereich) lässt sich dann gut aufdecken.

für kernelmode hooks guck dir mal
http://www.security.org.sg/code/sdtrestore.html an.

hf, neonew

]]>https://www.c-plusplus.net/forum/post/1018670https://www.c-plusplus.net/forum/post/1018670Fri, 17 Mar 2006 20:15:41 GMT<![CDATA[Reply to Hooks aufspüren - Welche Winapi Befehle braucht man dazu ? on Fri, 17 Mar 2006 22:24:52 GMT]]>c°h° schrieb:

RootkitRevealer sieht ja ganz gut aus nur leider bietet sysinternals keinen Sourcecode dazu an 😞

Aber es wird erklärt wie es funktiniert und somit kannst Du es ja selber machen...

]]>https://www.c-plusplus.net/forum/post/1018733https://www.c-plusplus.net/forum/post/1018733Fri, 17 Mar 2006 22:24:52 GMT