1 Repo
Awesome GitHub RepositoriesInterrupt-Based Hooks
Function hooks that utilize software interrupts to redirect execution flow.
Distinct from Function Hooking: Specific to the use of software interrupts for interception, unlike general architectural function wrapping.
Explore 1 awesome GitHub repository matching software engineering & architecture · Interrupt-Based Hooks. Refine with filters or upvote what's useful.
Awesome Interrupt-Based Hooks GitHub Repositories
Finde die besten Repos mit KI.Wir suchen mit KI nach den am besten passenden Repositories.
- darthton/blackbone
DarthTon/Blackbone
5,431Auf GitHub ansehenBlackbone ist eine Sammlung spezialisierter Tools für Speicherscans, Prozessinjektion und Kernel-Treiber-Schnittstellen, die zur Manipulation der Windows-Ausführungsumgebung verwendet werden. Es bietet ein Framework für die Ausführung von Remote-Code, das Mapping von Portable-Executable-Images und die Verwaltung von Threads über verschiedene Prozessgrenzen hinweg. Das Projekt enthält einen Kernel-Speichertreiber für den Zugriff auf den Kernelspeicher und die Änderung von Handle-Rechten, um Allokationen vor der Erkennung im User-Mode zu verbergen. Zudem bietet es eine Bibliothek zum Abfangen von Funktionsaufrufen in Remote-Prozessen mittels Software-Interrupts und Hardware-Breakpoints. Das Toolkit deckt umfassendere Funktionen der virtuellen Speichermanipulation ab, wie das Lesen, Schreiben und Allokieren von Speicher in lokalen oder Remote-Prozessen. Es bietet zudem Utilities für die Suche nach Speichermustern, um spezifische Byte-Sequenzen zu lokalisieren, sowie ein Modulmanagement für das Injizieren oder Entfernen von Binärdateien.
Intercepts target function calls using software interrupts and hardware breakpoints to redirect execution flow.
C++
