EasyHook Alternativen

EasyHook Überblick

Mit EasyHook können Sie nicht verwaltete Code-APIs (über das Hooking) mit rein verwalteten Funktionen aus einer vollständig verwalteten Umgebung auf 32- oder 64-Bit-Windows XP SP2, Windows Vista x64, Windows Server 2008 x64, Windows 7, Windows 8.1, und Windows 10.

EasyHook unterstützt das Injizieren von Assemblys, die für .NET Framework 3.5 / 4.0+ erstellt wurden, sowie von nativen DLLs.

Eigenschaften

Eine "Thread Deadlock Barrier" befasst sich mit vielen Kernproblemen beim Einbinden unbekannter APIs; Diese Technologie gibt es nur bei EasyHook
Sie können verwaltete Hook-Handler für nicht verwaltete APIs schreiben
Sie können den gesamten von Convenience Managed Code wie .NET Remoting, WPF und WCF verwenden
.NET-Assemblys werden nach Möglichkeit in eine neue AppDomain eingefügt, um sicherzustellen, dass Ihre Assemblys beim Trennen vollständig vom Ziel entladen werden
Sie können für AnyCPU kompilierte Injektionsbibliotheken und Hostprozesse schreiben, mit denen Sie Ihre Assembly in 32- und 64-Bit-Prozesse aus 64- und 32-Bit-Prozessen injizieren können.
Ihre .NET-Assemblys müssen nicht im globalen Assemblycache (GAC) registriert werden. Dies vereinfacht die Entwicklung und Veröffentlichung erheblich
EasyHook unterstützt die RIP-relative Adressverschiebung für 64-Bit-Ziele.
Unterstützung für das Verbinden von COM-Schnittstellen
Eine dokumentierte, reine, nicht verwaltete Hooking-API
Im Ziel sind keine Ressourcen- oder Speicherverluste mehr vorhanden
EasyHook32.dll und EasyHook64.dll sind native Bibliotheken, die ohne installiertes .NET-Framework verwendet werden können
Alle Haken werden stabil installiert und automatisch entfernt
Unterstützung für Thread-ACLs, um zu steuern, welche Threads den Hook verwenden
Experimenteller Stealth-Injektionsmechanismus, der die Aufmerksamkeit der AV-Software nicht auf sich zieht
Verwalteter / nicht verwalteter Modulstapel-Trace in einem Hook-Handler
Rufen Sie das verwaltete / nicht verwaltete Modul in einem Hook-Handler auf
Erstellen Sie benutzerdefinierte Stapelspuren in einem Hook-Handler
Kein Auspacken / Installieren notwendig.
Die weiterverteilbaren Dateien von Visual Studio sind nicht erforderlich.
Unterstützung für 32- und 64-Bit-Kernelmodus-Hooks - es wird jedoch keine Unterstützung für die Umgehung von PatchGuard bereitgestellt

Mehr anzeigen