HookTools

Visão Geral

HookTools é uma pequena ferramenta projetada para auxiliar na análise de malware extremamente evasivo. Ela pode ser injetada em um malware para determinar sua reação a alterações específicas.

Recursos

HookTools vem com uma série de recursos alternáveis:

• Acesso ao Nome do Módulo: Permite que o processo analisado recupere os nomes dos módulos carregados.
• Acesso a Handles: Permite que o processo abra handles para outros processos.
• Acesso ao Próprio Handle: Habilita o processo a usar OpenProcess para obter um handle para si mesmo.
• Snapshot de Processos: Permite que o processo crie snapshots de qualquer processo em execução.
• Snapshot Próprio: Permite que o processo crie snapshots de si mesmo.
• Hooking Global: Habilita o processo a definir hooks globais.

Requisitos

Para usar o HookTools, a seguinte dependência é necessária:

• Microsoft Detours: Uma biblioteca para interceptar e instrumentar funções no Windows. Pode ser encontrada aqui.