강의

N
챌린지

멘토링

N
클립

로드맵

BEST
Security & Network

/

Computer Security

Windows API hooks that will change your life if you understand them

You will acquire the skills to develop a security system by learning how to intercept the process in which a specific application calls various API functions. ※Absolutely no abuse!!!

(4.8) 30 reviews

469 learners

  • nullnull8537
windows
API
hook
해킹
windows-api
hooking
System Hacking
Reversing

Reviews from Early Learners

What you will learn!

  • How to intercept Windows API calls

  • 64bit based IAT hook, Inline hook

  • How to create a simple security program or malware

A double-edged sword, we'll teach you the skills of both security software developers and malware developers!

"Security technology and hacking technology are so similar that they're practically a sheet of paper apart."

This lecture on Windows API hook technology is designed to assist security software developers. This API hook technology has been around for a long time and is exploited by both good and bad actors. ※Abusion prohibited.

Designer

※Caution, some of the examples used in this lecture may be recognized as malware by Windows Defender!

I recommend this to these people

Security software developers
The person you want to be

API hook technology is a technique that must be known, especially for those who want to develop various security programs that operate on PCs .

This class will help you learn only the essentials you need to know.

Before learning reversing techniques
For those who want to study advanced theories in advance

You can analyze the internal structure of a function at the assembly level. Above all, you can understand internal structures not visible in high-level languages and modify them as needed.

As a result, you will be able to gain a high-level understanding and find the answer to the question, 'What is a function?' on your own.

How malware works
Anyone who wants to know

This provides some insight into how malware is injected and executed into legitimate programs . Indeed, many security software uses similar techniques.

However, this lecture does not cover what is required for malware development.

After class

  • You'll gain a new level of understanding of "functions." Perhaps, by the end of this lecture, your understanding of functions will be complete.

  • You'll learn how to go down to the lowest level and solve problems. You'll experience a whole new world you could never have imagined in the world of traditional high-level programming languages.


  • You can update and execute the code of a specific function without terminating the running program developed in C/C++.

Features of this course

Understanding Windows API hooks will change your life.

Provides several techniques for inline hooks

Even when using inline hook technology, there are many specific methods. This lecture covers most of the known techniques and adds new ones to help implement more reliable hook technology . Stability is essential for security software applications.

Understanding Windows API hooks2 will change your life.

A lecture that explains how it works

API hook technology itself boasts a high level of difficulty. Even experienced C/C++ developers may find it difficult to understand.

However , if you truly understand the principles, the code itself isn't that difficult. For that reason, I focus on the principles. Above all, I present proven code examples.

Learn about these things

Introduction to PE file structure IAT hook

This article briefly introduces the PE format, which is the format of Windows OS environment executable files (.exe, .dll), and covers how to intercept function calls by manipulating the IAT (Import Address Table) .

However, rather than going into depth about the PE format and related theories, we will cover only the minimum theory required to implement the Hook technique and, as a result, focus on the results of intercepting calls.

Figure 1

Inline hook

This is implemented by directly modifying the machine code of the target function whose calls you want to intercept. In some cases, this can drastically reduce the stability of the hook target. We also explain how to minimize this issue .

Also, most of the materials published on the Internet are based on the x86 environment, but considering that most systems are already 64-bit environments, we will also cover how to implement Inline hooks on the x64 platform .

Figure 2

Do you have any questions?

Q. I'm a student who wants to get a job at a company like AhnLab. Will this course be helpful?

There are differences depending on the field. However, if you're hoping to find a job in a field dealing with PC-level security, the content covered in this course is essential. Without it, you may struggle to find a job. Furthermore, if you want to be even more competitive, kernel driver development experience may also be necessary.

Q. After taking this class, will I be able to create a program like V3?

It helps develop some, if not all, of the features. API hook technology is only a part of the whole, not everything. Furthermore, the core of antivirus systems like V3 lies in the real-time monitoring engine, which is implemented as a kernel driver.

Q. I want to become a malware analysis expert. Will this course help me?

Yes, you've come to the right place! API hook technology is sometimes described as the "flower of reversing." It's as important and frequently used as it is. It's like a Japanese chef's sharp knife. I hope you'll make this course your own.

Things to note before taking the course

Practice environment

  • Operating System and Version (OS): Windows 11

  • Tools used: Visual Studio 2022 Community

  • PC specifications: Anything that can run Visual Studio without any problems is sufficient.

Learning Materials

  • PPT materials used in the lecture are provided in PDF format.

  • Full example (x86, x64 provided separately)

Player Knowledge and Precautions

  • C language programming skills at a level where you have no difficulty using pointers
    (C programming level starting from scratch)

  • Experience reading some disassembled code for debugging purposes (required)

  • Understanding of linear data structures and experience implementing linked lists in C (required)


  • Understanding C++ name mangling (required)

  • Windows system programming experience (required)

  • Socket programming experience sufficient to understand simple TCP/IP chat examples (optional)


Created this course
Knowledge sharer is 👨‍💻

This is Ho-seong Choi, the 'Leisurely Developer' of Leisurely Developer TV.

  • Developer of Korea's first PC firewall (that everyone hates)

  • A 30-year C/C++ developer who has studied the C language since 1992.

  • A man with experience in carrying out numerous national projects and over 15 years of development lecture experience !

  • Author of the popular C language introductory book , "C Programming: A Simple Beginner's Guide to Reading"



Recommended for
these people

Who is this course right for?

  • Developers who want to gain a deep understanding of the internal structure and functions of C/C++ based applications.

  • Anyone who wants to develop security software

  • Anyone who wants to try reverse engineering in a Windows environment

Need to know before starting?

  • High level of understanding of C language

  • Windows system programming (intermediate or higher)

Hello
This is

39,181

Learners

2,381

Reviews

1,129

Answers

4.9

Rating

25

Courses

널널한 개발자 TV 채널 주인장이자
30년 넘게 IT기술의 바다를 항해하고 있는 개발자 입니다.  반갑습니다. ^^  

Curriculum

All

27 lectures ∙ (4hr 6min)

Course Materials:

Lecture resources
Published: 
Last updated: 

Reviews

All

30 reviews

4.8

30 reviews

  • 황성주님의 프로필 이미지
    황성주

    Reviews 1

    ∙

    Average Rating 4.0

    4

    100% enrolled

    • 널널한 개발자
      Instructor

      좋은 평가 고맙습니다. :)

  • shlim1님의 프로필 이미지
    shlim1

    Reviews 1

    ∙

    Average Rating 5.0

    5

    100% enrolled

  • sungjae.jang님의 프로필 이미지
    sungjae.jang

    Reviews 4

    ∙

    Average Rating 4.0

    4

    100% enrolled

    강의 만드시느라 고생하셨습니다. 제가 리눅스 시스템 프로그래밍에 약간의 경험이 있다보니 전체 내용을 이해하는데에는 큰 어려움은 없었습니다. 다만, 수강자분들이 다음에 공부할 것이 무엇인지 그 길을 찾는데 어려움이 있지 않을까 생각합니다. 사실은 제가 그런 느낌을 받긴 했거든요. 마지막 부분의 TCP 전송에 대한 hooking에서 MS에서 지원해주는 공식인터페이스가 있다고 언급해주신 부분을 LLM에 문의하니 WFP를 알려주네요. 이렇게, 다음 공부를 위한 공식적인 단어 몇개만 알려주셨어도 다음 과정을 찾아가는데 도움이될거 같습니다. 감사합니다.

    • 널널한 개발자
      Instructor

      문제점에 대한 구체적인 피드백 진심으로 감사드립니다. 애석하게도 어느 정도 예상이 되었던 내용을 그대로 지적해주셨습니다. :) 이 강의는 정말로 API hook만 설명하고자 하였습니다. 잘 사용할 일이 없는 기술이고 이론으로 알아두는 것으로 충분하다 판단했습니다. 이것을 활용해 어떻게 사용하는 것인지 구체적인 수준으로 넘어갈 경우 강의가 아니라 기술 컨설팅 처럼 답변을 해야 할 상황이 올 것이라 우려한 점도 있습니다. 별 하나의 아쉬움을 기억하고 향후 강의제작에 참고하도록 하겠습니다. 다시 한 번 감사 말씀 드립니다. :)

  • 채광은님의 프로필 이미지
    채광은

    Reviews 1

    ∙

    Average Rating 5.0

    5

    63% enrolled

  • 이형일님의 프로필 이미지
    이형일

    Reviews 1

    ∙

    Average Rating 5.0

    5

    100% enrolled

$51.70

nullnull8537's other courses

Check out other courses by the instructor!

외워서 끝내는 네트워크 핵심이론 - 응용Hình thu nhỏ khóa học

외워서 끝내는 네트워크 핵심이론 - 응용

널널한 개발자

외워서 끝내는 네트워크 핵심이론 기초과정을 학습한 분들이 한 단계 깊은 이론들을 이해할 수 있도록 안내하는 강의입니다. 인터넷 공유기의 작동 원리인 NAT 기술을 비롯해 부하분산 시스템 원리, VPN 기술 원리 등 좀 더 깊은 이론들을 다룹니다. 이 강의 역시 '외워서' 끝내는 것이 목표입니다! 할 수 있습니다!

Trung cấp trở lên

Trung cấp trở lên

네트워크, 카카오공채-개발

외워서 끝내는 네트워크 핵심이론 - 응용Hình thu nhỏ khóa học

외워서 끝내는 네트워크 핵심이론 - 응용

널널한 개발자

외워서 끝내는 네트워크 핵심이론 - 기초Hình thu nhỏ khóa học

외워서 끝내는 네트워크 핵심이론 - 기초

널널한 개발자

TCP/IP에서 HTTP까지! 네트워크에 대한 기본 이론이 부족한 분들이 '외워서'라도 전공 이론을 이해하고자 희망하는 분들을 위해 준비한 강의입니다. 할 수 있습니다!

Nhập môn

Nhập môn

네트워크, 프로토콜

외워서 끝내는 네트워크 핵심이론 - 기초Hình thu nhỏ khóa học

외워서 끝내는 네트워크 핵심이론 - 기초

널널한 개발자

외워서 끝내는 SSL과 최소한의 암호기술Hình thu nhỏ khóa học

외워서 끝내는 SSL과 최소한의 암호기술

널널한 개발자

인터넷의 안전을 책임지는 암호기술에 대해 아주 쉽게 외워서 끝낼 수 있도록 도와드립니다. SSL인증서, PKI 기술, 디지털 서명, 공인인증시스템 등 다양한 기술의 구조와 원리를 이해할 수 있습니다.

Cơ bản

Cơ bản

암호학

외워서 끝내는 SSL과 최소한의 암호기술Hình thu nhỏ khóa học

외워서 끝내는 SSL과 최소한의 암호기술

널널한 개발자

모르면 야근하는 문자 인코딩 완전 정복Hình thu nhỏ khóa học

모르면 야근하는 문자 인코딩 완전 정복

널널한 개발자

웹 페이지나 데이터베이스에서 한글이 깨져 보이거나 파일이 알 수 없는 문자로 가득 차는 상황의 원인을 근본적으로 이해하고 대응할 수 있도록 만들어 드립니다!

Cơ bản

Cơ bản

Java, MySQL, utf-8

모르면 야근하는 문자 인코딩 완전 정복Hình thu nhỏ khóa học

모르면 야근하는 문자 인코딩 완전 정복

널널한 개발자

독하게 시작하는 C 프로그래밍Hình thu nhỏ khóa học

독하게 시작하는 C 프로그래밍

널널한 개발자

취미가 아닌 전문 개발자의 길을 가려는 분들을 위한 C언어 프로그래밍 강의입니다. 쓰고 독하게 배워서 달달한 길로 가고 싶은 분들에게 권합니다!

Cơ bản

Cơ bản

vc++, C, 컴퓨터 구조

독하게 시작하는 C 프로그래밍Hình thu nhỏ khóa học

독하게 시작하는 C 프로그래밍

널널한 개발자

모든 웹 개발자가 봐야 할 단 한 장의 지도Hình thu nhỏ khóa học

모든 웹 개발자가 봐야 할 단 한 장의 지도

널널한 개발자

웹 개발 학습 중 길을 잃었나요? 스스로 길을 찾게 도와드리겠습니다. 비전공자라 하더라도 1시간 정도의 짧은 강의로 웹 서비스 구조가 어떻게 작동하는지 알 수 있습니다.

Nhập môn

Nhập môn

backend, frontend, Spring

모든 웹 개발자가 봐야 할 단 한 장의 지도Hình thu nhỏ khóa học

모든 웹 개발자가 봐야 할 단 한 장의 지도

널널한 개발자

넓고 얕게 외워서 컴공 전공자 되기Hình thu nhỏ khóa học

넓고 얕게 외워서 컴공 전공자 되기

널널한 개발자

넓고 얕게 외워서 컴퓨터 공학 전공자가 되고 싶은 모든 비전공 초보자를 위한 강의입니다. 컴퓨터 구조, 운영체제 등 컴퓨터 공학 전공 필수과목에서 어떤 것을 배울 수 있는지 빠른 시간에 알 수 있습니다. 무엇보다 외워서라도 끝낼 수 있습니다!

Nhập môn

Nhập môn

운영체제

넓고 얕게 외워서 컴공 전공자 되기Hình thu nhỏ khóa học

넓고 얕게 외워서 컴공 전공자 되기

널널한 개발자

곰책으로 쉽게 배우는 최소한의 운영체제론Hình thu nhỏ khóa học

곰책으로 쉽게 배우는 최소한의 운영체제론

널널한 개발자

'넓고 얕게 외워서 컴공 전공자 되기' 강의를 끝낸 분들이 운영체제에 대해 좀 더 깊이 있는 공부를 할 수 있도록 제공되는 강의입니다.

Nhập môn

Nhập môn

운영체제

곰책으로 쉽게 배우는 최소한의 운영체제론Hình thu nhỏ khóa học

곰책으로 쉽게 배우는 최소한의 운영체제론

널널한 개발자

기초 탄탄! 독하게 시작하는 Java - Part 2 : OOP와 JVMHình thu nhỏ khóa học

기초 탄탄! 독하게 시작하는 Java - Part 2 : OOP와 JVM

널널한 개발자

딱 두 가지를 '제대로' 다룹니다. 바로 객체지향 프로그래밍과 JVM! 거기에 연결 리스트 기반 선형 자료구조도 덤으로 드립니다.

Cơ bản

Cơ bản

Java, 객체지향, jvm

기초 탄탄! 독하게 시작하는 Java - Part 2 : OOP와 JVMHình thu nhỏ khóa học

기초 탄탄! 독하게 시작하는 Java - Part 2 : OOP와 JVM

널널한 개발자

기초 탄탄! 독하게 시작하는 Java Part 3(상) : 멀티스레드와 동기화Hình thu nhỏ khóa học

기초 탄탄! 독하게 시작하는 Java Part 3(상) : 멀티스레드와 동기화

널널한 개발자

초보탈출 비기 공개! Java 멀티스레드 프로그래밍과 동기화 기법에 대해 제대로 알려드립니다!

Trung cấp trở lên

Trung cấp trở lên

Java, multithread, jvm

기초 탄탄! 독하게 시작하는 Java Part 3(상) : 멀티스레드와 동기화Hình thu nhỏ khóa học

기초 탄탄! 독하게 시작하는 Java Part 3(상) : 멀티스레드와 동기화

널널한 개발자

기초 탄탄! 독하게 시작하는 Java Part 3(하) : 소켓과 파일 I/OHình thu nhỏ khóa học

기초 탄탄! 독하게 시작하는 Java Part 3(하) : 소켓과 파일 I/O

널널한 개발자

java.io를 시작으로 NIO 및 NIO.2 기반의 고성능 입/출력 시스템을 개발 할 수 있는 방법을 배울 수 있습니다. 무엇보다 파일 입/출력을 끝내는 순간 고성능 서버 개발까지 덤으로 끝낼 수 있도록 해드립니다!

Trung cấp trở lên

Trung cấp trở lên

Java, 네트워크, tcpsocket

기초 탄탄! 독하게 시작하는 Java Part 3(하) : 소켓과 파일 I/OHình thu nhỏ khóa học

기초 탄탄! 독하게 시작하는 Java Part 3(하) : 소켓과 파일 I/O

널널한 개발자

기초 탄탄! 독하게 시작하는 Java Part 4 : Spring을 향하여Hình thu nhỏ khóa học

기초 탄탄! 독하게 시작하는 Java Part 4 : Spring을 향하여

널널한 개발자

리플렉션과 어노테이션에 대한 이해를 바탕으로 Spring 프레임워크가 어떤 원리로 작동하는지 명확하게 이해하도록 돕습니다!

Cơ bản

Cơ bản

Java, annotation, reflection

기초 탄탄! 독하게 시작하는 Java Part 4 : Spring을 향하여Hình thu nhỏ khóa học

기초 탄탄! 독하게 시작하는 Java Part 4 : Spring을 향하여

널널한 개발자

MFC Windows 프로그래밍 - 기본Hình thu nhỏ khóa học

MFC Windows 프로그래밍 - 기본

널널한 개발자

C/C++개발자라면 누구나 시작할 수 있습니다. 핵심만 골라서 빠르게 MFC 윈도우 프로그래밍을 배울 수 있습니다. 1200페이지 분량의 교재도 드립니다.

Cơ bản

Cơ bản

mfc, vc++, C++

MFC Windows 프로그래밍 - 기본Hình thu nhỏ khóa học

MFC Windows 프로그래밍 - 기본

널널한 개발자

C개발자를 위한 최소한의 C++Hình thu nhỏ khóa học

C개발자를 위한 최소한의 C++

널널한 개발자

C언어를 독하게 제대로 공부하고 선형 자료구조까지 공부했다면 이제는 C++로 객체지향의 세계를 경험 할 시간입니다!

Cơ bản

Cơ bản

C++, 객체지향, Microsoft Windows

C개발자를 위한 최소한의 C++Hình thu nhỏ khóa học

C개발자를 위한 최소한의 C++

널널한 개발자

알면 칼퇴하는 Spring Boot 백엔드 바이브 코딩 맛보기Hình thu nhỏ khóa học

알면 칼퇴하는 Spring Boot 백엔드 바이브 코딩 맛보기

널널한 개발자

IntelliJ를 사용하는 Java 백엔드 개발자들이 Claude Code를 이용해 생산성을 극대화 할 수 있는 방법을 알려드립니다. 특히 윈도우 환경을 사용하는 분들이 겪는 바이브 코딩 환경 문제를 완벽히 해결할 수 있도록 도와드립니다.

Nhập môn

Nhập môn

Java, Spring Boot, IntelliJ IDEA

알면 칼퇴하는 Spring Boot 백엔드 바이브 코딩 맛보기Hình thu nhỏ khóa học

알면 칼퇴하는 Spring Boot 백엔드 바이브 코딩 맛보기

널널한 개발자

독하게 되새기는 C 프로그래밍Hình thu nhỏ khóa học

독하게 되새기는 C 프로그래밍

널널한 개발자

이 강의는 컴파일러 이론, 스택프레임 구조, 멀티스레드, 가상메모리 구조, 보안 취약점과 시큐어 코딩 등 C언어 기초 공부가 끝난 분들을 위한 주제를 다룹니다. C/C++ 계열 전문가를 희망하거나 CS 전공자 혹은 그에 준하는 실력을 원하는 분들에게 강력히 권합니다!

Trung cấp trở lên

Trung cấp trở lên

C, kernel, secure-coding

독하게 되새기는 C 프로그래밍Hình thu nhỏ khóa học

독하게 되새기는 C 프로그래밍

널널한 개발자

이해하면 인생이 바뀌는 네트워크 프로그래밍Hình thu nhỏ khóa học

이해하면 인생이 바뀌는 네트워크 프로그래밍

널널한 개발자

Npcap 라이브러리를 이용해서 Wireshark 같은 패킷 분석기 프로그램 및 각종 네트워크 솔루션을 직접 개발하려는 분들을 위한 강의 입니다.

Trung cấp trở lên

Trung cấp trở lên

npcap, winpcap, vc++

이해하면 인생이 바뀌는 네트워크 프로그래밍Hình thu nhỏ khóa học

이해하면 인생이 바뀌는 네트워크 프로그래밍

널널한 개발자

면접 전에 알고 가면 좋을 것들 - 신입 Java 백엔드 개발자편Hình thu nhỏ khóa học

면접 전에 알고 가면 좋을 것들 - 신입 Java 백엔드 개발자편

널널한 개발자

신입 Spring Java 백엔드 개발자로 취업을 원하는 사람, 특히 면접을 앞둔 사람이 미리 알고 가면 좋을 내용들에 대해 종합적으로 정리한 강의 입니다.

Cơ bản

Cơ bản

기술면접, 이력서, DBMS/RDBMS

면접 전에 알고 가면 좋을 것들 - 신입 Java 백엔드 개발자편Hình thu nhỏ khóa học

면접 전에 알고 가면 좋을 것들 - 신입 Java 백엔드 개발자편

널널한 개발자

Windows 시스템 프로그래밍 - 기본Hình thu nhỏ khóa học

Windows 시스템 프로그래밍 - 기본

널널한 개발자

윈도우 계열 프로그래머가 될 생각이 있는 사람이라면 누구나 들어야 할 필수 강의! C/C+, 자료구조, 운영체제 이론까지 공부했나요? 그렇다면 이제는 시스템 프로그램 공부가 정답입니다. 이제부터는 실전입니다!

Trung cấp trở lên

Trung cấp trở lên

C, vc++, system-programming

Windows 시스템 프로그래밍 - 기본Hình thu nhỏ khóa học

Windows 시스템 프로그래밍 - 기본

널널한 개발자

독하게 C를 배운 사람을 위한 선형 자료구조Hình thu nhỏ khóa học

독하게 C를 배운 사람을 위한 선형 자료구조

널널한 개발자

C언어를 이용해 연결 리스트 기반 선형 자료구조를 제대로 구현하는 방법을 다룬 강의 입니다. 연결 리스트를 넘어 DB의 구조까지 한 번에 이해할 수 있습니다.

Cơ bản

Cơ bản

C, vc++, 알고리즘

독하게 C를 배운 사람을 위한 선형 자료구조Hình thu nhỏ khóa học

독하게 C를 배운 사람을 위한 선형 자료구조

널널한 개발자

Similar courses

Explore other courses in the same field!

윈도우 리버싱 (window reversing) 완벽 이해 - 레나 챌린지 풀이Hình thu nhỏ khóa học

윈도우 리버싱 (window reversing) 완벽 이해 - 레나 챌린지 풀이

보안프로젝트

이 강의는 윈도우 애플리케이션 리버싱 분석을 통한 크랙 방법과 솔루션 진단 방법을 이해할 수 있도록 도움 드립니다. 올리디버거(OllyDBG)을 단계적으로 적용할 수 있는 방법 및 윈도우즈 애플리케이션에서 적용되는 다양한 기법을 원리부터 하나씩 알려드립니다.

Cơ bản

Cơ bản

리버싱, Lena, Microsoft Windows

윈도우 리버싱 (window reversing) 완벽 이해 - 레나 챌린지 풀이Hình thu nhỏ khóa học

윈도우 리버싱 (window reversing) 완벽 이해 - 레나 챌린지 풀이

보안프로젝트

'해킹대회 문제'로 배우는 파일시스템 이해/실습Hình thu nhỏ khóa học

'해킹대회 문제'로 배우는 파일시스템 이해/실습

보안프로젝트

"해킹대회 문제로 배우는 파일시스템 이해/실습" 주제로 온라인 강의를 진행합니다.

Cơ bản

Cơ bản

시스템 해킹, Forensic

'해킹대회 문제'로 배우는 파일시스템 이해/실습Hình thu nhỏ khóa học

'해킹대회 문제'로 배우는 파일시스템 이해/실습

보안프로젝트

C++을 이용한 자체 엔진 제작(유니티 엔진 클론코딩)Hình thu nhỏ khóa học

C++을 이용한 자체 엔진 제작(유니티 엔진 클론코딩)

얌얌코딩

C++을 이용해 유니티 게임엔진과 비슷하게 게임엔진을 제작하는 과정입니다. 내부적 코드를 유추하는 방식으로 제작되었으며 이를 통해 유니티엔진의 내부 원리에 대해서 생각해 볼 수 있습니다.

Trung cấp trở lên

Trung cấp trở lên

windows-api, C++, game-programming

C++을 이용한 자체 엔진 제작(유니티 엔진 클론코딩)Hình thu nhỏ khóa học

C++을 이용한 자체 엔진 제작(유니티 엔진 클론코딩)

얌얌코딩