HookTools

Panoramica

HookTools è un piccolo strumento progettato per agevolare l'analisi di malware estremamente evasivo. Può essere iniettato in un campione di malware per determinarne la reazione a modifiche specifiche.

Funzionalità

HookTools include una serie di funzionalità attivabili:

• Accesso al nome del modulo: Consente al processo analizzato di recuperare i nomi dei moduli caricati.
• Accesso agli handle: Consente al processo di aprire handle verso altri processi.
• Accesso all'handle su se stesso: Consente al processo di utilizzare OpenProcess per ottenere un handle su se stesso.
• Process Snapshotting: Consente al processo di creare snapshot di qualsiasi processo in esecuzione.
• Self Snapshotting: Consente al processo di creare snapshot di se stesso.
• Global Hooking: Consente al processo di impostare hook globali.

Requisiti

Per utilizzare HookTools, è richiesta la seguente dipendenza:

• Microsoft Detours: Una libreria per l'intercettazione e la strumentazione di funzioni su Windows. È disponibile qui.