Discussion :

[bruce-willis]

Bonjour,

C'est en vogue pour surveiller des évènements Windows mais est-ce que c'est un terme de Microsoft même?
Qui peut disserter un peu ici sur cette technique

Est-ce que les firewalls, sniffers réseau utilisent cette technique?

[Médinoc]

Normalement, les firewalls et sniffers fonctionnent à beaucoup plus bas niveau, en utilisant directement un driver "à eux".

Personnellement, je ne me suis encore jamais servi des hooks.

[nirgal76]

Bonjour,

C'est en vogue pour surveiller des évènements Windows mais est-ce que c'est un terme de Microsoft même?
Qui peut disserter un peu ici sur cette technique

Est-ce que les firewalls, sniffers réseau utilisent cette technique?

Oui c'est un terme de microsoft. voir l'API sur des fonctions comme SetWindowsHookEx ou UnhookWindowsHookEx
Ca permet de "dévier" des messages vers ton appli avant de l'envoyer à son destinataire. hook = crochet, le message fait un crochet par ton appli avant de se rendre là ou il doit aller (ce que tu peux aussi empêcher). avec ça tu peux intercepter n'importe quel message windows. Je m'en sers principalement pour intercepter les messages souris et clavier au plus bas niveau pour les controler avant les applications. Comme pour savoir s'il y a une activité souris ou clavier de l'utilisateur dans une appli qui ne peut pas me renvoyer l'information.

Après il y a aussi le hook de fonction API, c'est encore autre chose, et pas supporté par MS. Là, le but est d'intercepter l'appel à une fonction de l'API avant le système. par exemple, une appli demande l'heure au système, tu intercepte et tu renvoi au demandeur l'heure que tu veux avant que le systeme ne puisse le faire. C'est utilisé plutot par des debugger ou pour faire des cracks.

[bruce-willis]

Après il y a aussi le hook de fonction API, c'est encore autre chose, et pas supporté par MS. Là, le but est d'intercepter l'appel à une fonction de l'API avant le système. par exemple, une appli demande l'heure au système, tu intercepte et tu renvoi au demandeur l'heure que tu veux avant que le systeme ne puisse le faire. C'est utilisé plutot par des debugger ou pour faire des cracks.

Ah bon! Non supporté par Windows c'est ça? Linux donc?

[Médinoc]

Non-supporté par Microsoft. C'est faisable sous Windows, mais pas recommandé (et généralement considéré comme une technique de malware).

[bruce-willis]

Qu'utilisent les applications sysinternals? Regmon, Filemon?