青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品

S.l.e!ep.¢%

像打了激速一樣,以四倍的速度運轉,開心的工作
簡單、開放、平等的公司文化;尊重個性、自由與個人價值;
posts - 1098, comments - 335, trackbacks - 0, articles - 1
  C++博客 :: 首頁 :: 新隨筆 :: 聯系 :: 聚合  :: 管理

hook未導出native api的好辦法

Posted on 2009-11-04 11:39 S.l.e!ep.¢% 閱讀(410) 評論(0)  編輯 收藏 引用 所屬分類: RootKit
				
						昨天寫的那個 
hook?ssdt的驅動,用的是硬編碼的辦法,這樣在不同的系統中由于NtShutdownSystem的服務號都不相同,所以在不同的操作系統上代碼都要做修改,這個比較不爽.今天聽老大PJF說有避免硬編碼的方法,google了下,發現下面的文章,代碼稍微改了改,用在我的驅動中,果然好使.文章貼在下面:
-------------------------------------------------------------------------------------------
from?http://www.rootkit.com

Hardcoding?the?positions?seems?a?poor?solution,?since?it?means?after?a?new?service?pack,?the?rootkit?may?no?longer?work?and?become?discovered.

As?I?have?found?the?code?on?this?site?extremely?helpful,?I?think?it?is?only?fair?that?I?return?the?favour?;-)

I?have?implemented?the?method?described?in?previous?posts,?whereby?I?have?mapped?a?view?of?ntdll.dll?into?the?process?space?of?whoever?loads?the?driver?initially,?and?then?retrieve?the?required?function?positions?directly?from?the?dll.

This?was?relatively?simple?to?do,?and?only?requires?knowledge?of?the?pe?file?format,?and?a?few?undocumented?apis.

Using?the?function?pasted?below,?when?hooking?you?simply?do?as?follows:


RtlInitUnicodeString(&dllName,?L"\\Device\\HarddiskVolume1\\Windows\\System32\\ntdll.dll");
functionAddress?=?GetDllFunctionAddress(functionName,?&dllName);
position?=?*((WORD*)(functionAddress+1));
????
g_OriginalZwCreateProcessEx?=?(ZWCREATEPROCESSEX)(KeServiceDescriptorTable.ServiceTableBase[position]);


and?here's?the?function?GetDllFunctionAddress:


DWORD?GetDllFunctionAddress(char*?lpFunctionName,?PUNICODE_STRING?pDllName)?
{
????HANDLE?hThread,?hSection,?hFile,?hMod;
????SECTION_IMAGE_INFORMATION?sii;
????IMAGE_DOS_HEADER*?dosheader;
????IMAGE_OPTIONAL_HEADER*?opthdr;
????IMAGE_EXPORT_DIRECTORY*?pExportTable;
????DWORD*?arrayOfFunctionAddresses;
????DWORD*?arrayOfFunctionNames;
????WORD*?arrayOfFunctionOrdinals;
????DWORD?functionOrdinal;
????DWORD?Base,?x,?functionAddress;
????char*?functionName;
????STRING?ntFunctionName,?ntFunctionNameSearch;
????PVOID?BaseAddress?=?NULL;
????SIZE_T?size=0;

????OBJECT_ATTRIBUTES?oa?=?{sizeof?oa,?0,?pDllName,?OBJ_CASE_INSENSITIVE};

????IO_STATUS_BLOCK?iosb;

????//_asm?int?3;
????ZwOpenFile(&hFile,?FILE_EXECUTE?|?SYNCHRONIZE,?&oa,?&iosb,?FILE_SHARE_READ,?FILE_SYNCHRONOUS_IO_NONALERT);

????oa.ObjectName?=?0;

????ZwCreateSection(&hSection,?SECTION_ALL_ACCESS,?&oa,?0,PAGE_EXECUTE,?SEC_IMAGE,?hFile);
????
????ZwMapViewOfSection(hSection,?NtCurrentProcess(),?&BaseAddress,?0,?1000,?0,?&size,?(SECTION_INHERIT)1,?MEM_TOP_DOWN,?PAGE_READWRITE);?
????
????ZwClose(hFile);
????
????hMod?=?BaseAddress;
????
????dosheader?=?(IMAGE_DOS_HEADER?*)hMod;
????
????opthdr?=(IMAGE_OPTIONAL_HEADER?*)?((BYTE*)hMod+dosheader->e_lfanew+24);

????pExportTable?=(IMAGE_EXPORT_DIRECTORY*)((BYTE*)?hMod?+?opthdr->DataDirectory[?IMAGE_DIRECTORY_ENTRY_EXPORT].?VirtualAddress);

????//?now?we?can?get?the?exported?functions,?but?note?we?convert?from?RVA?to?address
????arrayOfFunctionAddresses?=?(DWORD*)(?(BYTE*)hMod?+?pExportTable->AddressOfFunctions);

????arrayOfFunctionNames?=?(DWORD*)(?(BYTE*)hMod?+?pExportTable->AddressOfNames);

????arrayOfFunctionOrdinals?=?(WORD*)(?(BYTE*)hMod?+?pExportTable->AddressOfNameOrdinals);

????Base?=?pExportTable->Base;

????RtlInitString(&ntFunctionNameSearch,?lpFunctionName);

????for(x?=?0;?x?<?pExportTable->NumberOfFunctions;?x++)
????{
????????functionName?=?(char*)(?(BYTE*)hMod?+?arrayOfFunctionNames[x]);

????????RtlInitString(&ntFunctionName,?functionName);

????????functionOrdinal?=?arrayOfFunctionOrdinals[x]?+?Base?-?1;?//?always?need?to?add?base,?-1?as?array?counts?from?0
????????//?this?is?the?funny?bit.??you?would?expect?the?function?pointer?to?simply?be?arrayOfFunctionAddresses[x]...
????????//?oh?no...?thats?too?simple.??it?is?actually?arrayOfFunctionAddresses[functionOrdinal]!!
????????functionAddress?=?(DWORD)(?(BYTE*)hMod?+?arrayOfFunctionAddresses[functionOrdinal]);
????????if?(RtlCompareString(&ntFunctionName,?&ntFunctionNameSearch,?TRUE)?==?0)?
????????{
????????????ZwClose(hSection);
????????????return?functionAddress;
????????}
????}

????ZwClose(hSection);
????return?0;
}
青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品
  • <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            欧美日韩成人综合天天影院| 午夜国产精品影院在线观看| 另类春色校园亚洲| 亚洲国产综合在线看不卡| 欧美激情麻豆| 欧美理论电影在线观看| 中文欧美在线视频| 妖精视频成人观看www| 国产精品美腿一区在线看| 午夜视频久久久久久| 欧美一区二区三区在线免费观看| 韩国一区二区三区美女美女秀| 乱码第一页成人| 欧美极品一区| 欧美在线视频免费播放| 久久久久高清| 一本色道久久88亚洲综合88| 亚洲夜晚福利在线观看| 激情久久一区| 亚洲伦伦在线| 国产麻豆9l精品三级站| 乱中年女人伦av一区二区| 欧美国产精品va在线观看| 午夜精品久久久久久久久久久久久 | 欧美激情精品久久久久久大尺度| 99在线精品视频| 亚洲永久在线| 亚洲美女精品久久| 欧美一区二区播放| 亚洲精品中文字幕有码专区| 午夜精品久久久久久久99樱桃 | 亚洲精品视频在线| 亚洲一区二区成人| 91久久久亚洲精品| 亚洲欧美日本伦理| av成人激情| 久久久久久成人| 午夜亚洲性色视频| 免费观看在线综合| 久久久久久久久久久久久女国产乱| 欧美激情a∨在线视频播放| 久久狠狠亚洲综合| 欧美日韩亚洲一区| 亚洲夫妻自拍| 一色屋精品亚洲香蕉网站| 在线亚洲欧美| 99精品国产在热久久下载| 久久一区二区视频| 久久精品一区四区| 国产麻豆精品theporn| 日韩小视频在线观看专区| 亚洲人在线视频| 久久综合九色综合欧美狠狠| 久久精品理论片| 国产精品成人一区二区网站软件| 亚洲欧洲精品一区二区精品久久久| 国产日韩精品视频一区| 在线亚洲观看| 亚洲主播在线播放| 欧美香蕉视频| 一区二区冒白浆视频| 99精品视频免费在线观看| 欧美成人视屏| 欧美成人亚洲| 亚洲国产精品成人va在线观看| 久久精精品视频| 久久久免费精品| 永久域名在线精品| 久久漫画官网| 亚洲国产欧洲综合997久久| 亚洲国内自拍| 欧美成人黑人xx视频免费观看| 欧美不卡一卡二卡免费版| 亚洲国产精品小视频| 欧美阿v一级看视频| 亚洲福利国产| 亚洲视频在线观看网站| 国产精品啊啊啊| 亚洲香蕉网站| 久久久久综合| 亚洲黄色免费网站| 欧美连裤袜在线视频| 一区二区三区你懂的| 欧美制服丝袜第一页| 国内精品模特av私拍在线观看| 久久欧美肥婆一二区| 亚洲国产99精品国自产| 亚洲影音一区| 国产资源精品在线观看| 欧美凹凸一区二区三区视频| 亚洲精品久久久久久久久久久| 亚洲自拍三区| 激情成人中文字幕| 欧美日韩成人网| 欧美一区二区三区在线观看| 亚洲黄网站在线观看| 亚洲欧美电影院| 国内精品久久久久久久影视蜜臀 | 亚洲视频在线视频| 黑人一区二区| 欧美日韩国内| 久久激情视频| 亚洲激情另类| 久久免费视频网站| 99亚洲精品| 影音先锋亚洲电影| 国产精品v亚洲精品v日韩精品 | 欧美一区二区三区四区在线 | 亚洲一区二区三区乱码aⅴ蜜桃女| 久久综合色播五月| 亚洲香蕉视频| 亚洲精品久久久久中文字幕欢迎你| 欧美性大战久久久久久久蜜臀| 久久久久久香蕉网| 亚洲综合不卡| 日韩午夜电影av| 免费精品视频| 欧美中在线观看| 中文国产一区| 99精品欧美一区| 亚洲福利视频免费观看| 国产小视频国产精品| 欧美视频网站| 欧美久久影院| 欧美电影免费观看高清| 久久精品三级| 久久国产精品99国产精| 中文欧美日韩| 一级成人国产| 日韩午夜电影| 99精品国产在热久久下载| 欧美国产在线电影| 欧美大片免费观看| 麻豆91精品91久久久的内涵| 欧美与欧洲交xxxx免费观看| 亚洲午夜一区| 亚洲一区日韩在线| 亚洲一区二区三区激情| 中文国产成人精品久久一| 日韩一级免费| 99天天综合性| 亚洲午夜在线观看视频在线| 一本久道久久久| 亚洲美洲欧洲综合国产一区| 亚洲精品三级| 一区二区三区.www| 亚洲视频一区| 午夜精品视频在线观看| 欧美一区国产二区| 欧美中文字幕在线播放| 久久美女性网| 蘑菇福利视频一区播放| 久久一区二区三区四区| 美女国产一区| 最新热久久免费视频| 亚洲毛片av| 亚洲午夜精品久久| 欧美一区二区视频在线观看2020 | 一本色道久久综合亚洲精品小说| 日韩午夜电影av| 亚洲欧美影院| 久久天天躁狠狠躁夜夜av| 农夫在线精品视频免费观看| 欧美精品久久99久久在免费线| 欧美三级网址| 国产自产v一区二区三区c| 在线观看一区二区精品视频| 亚洲国产综合在线| 亚洲一区二区三区精品动漫| 久久精品人人做人人综合 | 欧美激情按摩在线| 亚洲美女区一区| 欧美一区二区久久久| 欧美成人精精品一区二区频| 欧美日韩中文在线| 国产又爽又黄的激情精品视频| 亚洲日本欧美天堂| 午夜天堂精品久久久久| 欧美国产第一页| 亚洲一区免费看| 蜜桃伊人久久| 国产欧美一区二区精品仙草咪| 亚洲黄色免费电影| 欧美在线观看视频| 亚洲黑丝一区二区| 欧美一区二区视频在线| 欧美精品一区二区三区高清aⅴ| 国产精品日韩一区二区| 亚洲电影免费观看高清完整版| 一区二区三欧美| 欧美激情第8页| 午夜精品久久久| 欧美日韩在线免费| 一区二区三区无毛| 欧美一级淫片播放口| 亚洲日本va午夜在线电影| 欧美在线三区| 国产精品欧美日韩| 一个人看的www久久| 欧美国产日韩二区|