HookTools

Übersicht

HookTools ist ein kleines Tool, das die Analyse äußerst evasiver Malware unterstützen soll. Es kann in ein Stück Malware injiziert werden, um deren Reaktion auf bestimmte Änderungen zu ermitteln.

Funktionen

HookTools verfügt über eine Reihe umschaltbarer Funktionen:

• Modulnamen-Zugriff: Erlaubt dem analysierten Prozess, die Namen geladener Module abzurufen.
• Handle-Zugriff: Erlaubt dem Prozess, Handles auf andere Prozesse zu öffnen.
• Selbst-Handle-Zugriff: Ermöglicht dem Prozess, OpenProcess zu verwenden, um ein Handle auf sich selbst zu erhalten.
• Prozess-Snapshotting: Erlaubt dem Prozess, Snapshots beliebiger laufender Prozesse zu erstellen.
• Selbst-Snapshotting: Erlaubt dem Prozess, Snapshots von sich selbst zu erstellen.
• Globales Hooking: Ermöglicht dem Prozess, globale Hooks zu setzen.

Voraussetzungen

Zur Verwendung von HookTools ist die folgende Abhängigkeit erforderlich:

• Microsoft Detours: Eine Bibliothek zum Abfangen und Instrumentieren von Funktionen unter Windows. Sie ist hier zu finden.