HookTools

Aperçu

HookTools est un petit outil conçu pour faciliter l'analyse de malwares extrêmement évasifs. Il peut être injecté dans un échantillon de malware afin de déterminer sa réaction à des modifications spécifiques.

Fonctionnalités

HookTools propose une série de fonctionnalités activables :

• Accès aux noms de modules : Permet au processus analysé de récupérer les noms des modules chargés.
• Accès aux handles : Autorise le processus à ouvrir des handles vers d'autres processus.
• Accès au handle de soi-même : Permet au processus d'utiliser OpenProcess pour obtenir un handle sur lui-même.
• Capture de processus : Autorise le processus à créer des snapshots de n'importe quel processus en cours d'exécution.
• Capture de soi-même : Autorise le processus à créer des snapshots de lui-même.
• Hooking global : Permet au processus de définir des hooks globaux.

Prérequis

Pour utiliser HookTools, la dépendance suivante est requise :

• Microsoft Detours : Une bibliothèque pour intercepter et instrumenter des fonctions sous Windows. Elle est disponible ici.