青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品

S.l.e!ep.￠%

像打了激速一樣，以四倍的速度運(yùn)轉(zhuǎn)，開心的工作
簡(jiǎn)單、開放、平等的公司文化；尊重個(gè)性、自由與個(gè)人價(jià)值；
posts - 1098, comments - 335, trackbacks - 0, articles - 1
  C++博客 :: 首頁 :: 新隨筆 :: 聯(lián)系 :: 聚合  :: 管理

跨進(jìn)程API Hook

Posted on 2009-11-06 12:05 S.l.e!ep.￠% 閱讀(886) 評(píng)論(0)  編輯 收藏 引用 所屬分類: RootKit

【轉(zhuǎn)】跨進(jìn)程API Hook

什么是“跨進(jìn)程APIHook”？

眾所周知Windows應(yīng)用程序的各種系統(tǒng)功能是通過調(diào)用API函數(shù)來實(shí)現(xiàn)。API Hook就是給系統(tǒng)的API附加上一段小程序，它能監(jiān)視甚至控制應(yīng)用程序?qū)PI函數(shù)的調(diào)用。所謂跨進(jìn)程也就是讓自己的程序來控制別人程序的API調(diào)用了。
API Hook 理論

通過對(duì)Win32 PE文件的分析(如果你還不熟悉PE文件格式，可以看看Iczelion的PE教程或者LUEVELSMEYER的<<The PE File Format>>)。我們知道在PE文件中的IMPORT TABLE內(nèi)存儲(chǔ)著API函數(shù)的很多信息。其中包括API的函數(shù)名，調(diào)用地址等等。而操作系統(tǒng)在執(zhí)行PE文件時(shí)會(huì)先將其映射到內(nèi)存中。在映射的同時(shí)還會(huì)把當(dāng)前版本操作系統(tǒng)中API函數(shù)的入口地址寫入IMPORT TABLE中一組與API調(diào)用相關(guān)的結(jié)構(gòu)體內(nèi)，用于該應(yīng)用程序的API調(diào)用。當(dāng)應(yīng)用程序調(diào)用API時(shí)，他會(huì)在自己內(nèi)存映像里尋找API的入口地址，然后執(zhí)行CALL指令。如此一來，我們通過修改應(yīng)用程序內(nèi)存映像的IMPORT TABLE中API函數(shù)的入口地址，就可以達(dá)到重定向API的目的。將API地址改為我們自己函數(shù)的地址，這樣我們的函數(shù)就可以完成對(duì)API的監(jiān)視和控制了。
API Hook 的實(shí)現(xiàn)
  1. /* 1 */HANDLE hCurrent = GetModuleHandle(NULL);
  2. /* 2 */IMAGE_DOS_HEADER *pidh;
  3. /* 3 */IMAGE_NT_HEADERS *pinh;
  4. /* 4 */IMAGE_DATA_DIRECTORY *pSymbolTable;
  5. /* 5 */IMAGE_IMPORT_DESCRIPTOR *piid;

  7. /* 6 */pidh = (IMAGE_DOS_HEADER *)hCurrent;
  8. /* 7 */pinh = (IMAGE_NT_HEADERS *)((DWORD)hCurrent + pidh->e_lfanew);
  9. /* 8 */pSymbolTable = &pinh->OptionalHeader.DataDirectory[1];
  10. /* 9 */piid =(IMAGE_IMPORT_DESCRIPTOR *)((DWORD)hCurrent +? pSymbolTable->VirtualAddress);
  11. /*10 */do {
  12. /*11 */? ? IMAGE_THUNK_DATA *pitd,*pitd2;
  13. /*12 */? ? pitd = (IMAGE_THUNK_DATA *)((DWORD)hCurrent + piid->OriginalFirstThunk);
  14. /*13 */? ? pitd2 = (IMAGE_THUNK_DATA *)((DWORD)hCurrent + piid->FirstThunk);
  15. /*14 */? ? do {
  16. /*15 */ IMAGE_IMPORT_BY_NAME *piibn;
  17. /*16 */ piibn = (IMAGE_IMPORT_BY_NAME *)((DWORD)hCurrent +? *((DWORD *)pitd));
  18. /*17 */ PROC *ppfn = (PROC *)(pitd2->u1.Function);
  19. /*18 */ if (!strcmp("MessageBoxW",(char *)piibn->Name)) {
  20. /*19 */? ???oldMsg = (MsgBoxType)(ppfn);
  21. /*20 */? ???DWORD addr = (DWORD)MyMessage;
  22. /*21 */? ???DWORD written = 0;
  23. ? ? ? /* 改變內(nèi)存讀寫狀態(tài) */
  24. /*22 */? ???DWORD oldAccess;
  25. /*23 */? ???VirtualProtect(&pitd2->u1.Function,sizeof(DWORD),PAGE_WRITECOPY,&oldAccess);
  26. /*24 */? ???APIAddress = (DWORD)&pitd2->u1.Function;
  27. ? ? ? /* 向內(nèi)存映像寫入數(shù)據(jù) */
  28. /*25 */? ???WriteProcessMemory(GetCurrentProcess(),&pitd2->u1.Function, &addr,sizeof(DWORD), &written);
  29. /*26 */ }
  30. /*27 */ pitd++;pitd2++;
  31. /*28 */? ? } while (pitd->u1.Function);

  33. /*29 */? ? piid++;
  34. /*30 */} while (piid->FirstThunk + piid->Characteristics
  35. ? + piid->ForwarderChain + piid->Name + piid->TimeDateStamp);
復(fù)制代碼
分析:
尋覓IMPORT TALBE

在/*1*/中我們使用GetModuleHandle(NULL)來返回當(dāng)前進(jìn)程在內(nèi)存中映像的基地址。但這個(gè)值在文檔中僅僅被描述為"a module handle for the specified module"，雖然他確實(shí)是進(jìn)程內(nèi)存映像的基地址。如果你不太放心的話也可以使用，GetModuleInformation函數(shù)來獲得基地址，只不過你要額外包含psapi.h和psapi.lib了(這個(gè)庫(kù)在VC6里沒有，所以我就沒有用這個(gè)函數(shù)了)。在/* 6 */里我們先找到IMAGE_DOS_HEADER結(jié)構(gòu)，他的起始地址就是映像的基地址。/*7*/通過IMAGE_DOS_HEADER給出的PE文件頭的偏移量，找到IMAGE_NT_HEADERS結(jié)構(gòu)。順藤摸瓜，IMAGE_NT_HEADERS里的OptionalHeader中的DataDirectory數(shù)組里的第二個(gè)元素正是指向我們想要的IMPORT TABLE的地址。在/*9*/中我們將其轉(zhuǎn)化為一個(gè)IMAGE_IMPORT_DESCRIPTOR的結(jié)構(gòu)指針存入piid中。
替換的API函數(shù)入口地址

在/*12*/和/*13*/中我們分別取得OriginalFirstThunk和FirstThunk結(jié)構(gòu)，用于以后得到API函數(shù)的名稱和入口地址。/*10*/的do循環(huán)讓我們遍歷每一個(gè)IMAGE_IMPORT_DESCRIPTOR結(jié)構(gòu)也就是應(yīng)用程序引用的每個(gè)DLL。在/*14*/的循環(huán)中我們遍歷DLL中的IMAGE_THUNK_DATA結(jié)構(gòu)來一一查詢API的信息。/*16*/中我們將OriginalFirstThunk轉(zhuǎn)換為IMAGE_IMPORT_BY_NAME結(jié)構(gòu)用于獲得API函數(shù)的名稱進(jìn)行比對(duì)。在/*18*/我們找到MessageBoxW函數(shù)之后，在/*19*/保存其原始入口地址便于以后恢復(fù)時(shí)使用。在/*23*/我們需要用VirtualProtect改變一下內(nèi)存區(qū)域的讀寫性，因?yàn)橐话銘?yīng)用程序的映像都是只讀的，直接寫入會(huì)造成一個(gè)非法訪問的異常出現(xiàn)。在/*25*/我們寫入自己函數(shù)的地址。

這樣就基本完成一個(gè)API函數(shù)的重定向。
其他

恢復(fù)函數(shù)的API入口地址相對(duì)比較簡(jiǎn)單。只要把保存的值再寫回去就可以了。上面的程序中/*24*/我用APIAddress保存了存有MessageBoxW入口地址的地方的地址，便于以后調(diào)用WriteProcessMemory恢復(fù)時(shí)使用。
跨進(jìn)程理論

我們要用自己的函數(shù)來替代別人程序里的API函數(shù)，但我們的函數(shù)與別人的程序處于不同的進(jìn)程空間內(nèi)啊。不同的進(jìn)程空間是不能相互調(diào)用函數(shù)的。因此我們要想辦法把自己的函數(shù)放入別人的進(jìn)程空間去。這時(shí)我們就需要使用DLL injection技術(shù)了。如果你對(duì)她還不是十分熟悉的話，建議看看Jeffrey Richter大師的<<;Programming Applications for Microsoft Windows>>，也可以參考陳寬達(dá)先生的<<C++ Builder深度歷險(xiǎn)>>。

簡(jiǎn)而言之，DLL injection就是想辦法讓對(duì)方的進(jìn)程加載我們的一個(gè)DLL程序，把需要替換的函數(shù)放在我們這個(gè)DLL里。如此一來，我們的函數(shù)就進(jìn)入了別人的進(jìn)程空間了。DLL injection方法很多，Richter大師在書中對(duì)各方法利弊有詳細(xì)解釋，陳寬大先生的書中也有深入的分析。我在這里使用SetWindowsHookEx函數(shù)來達(dá)到目的。主要有這幾個(gè)原因: 1, 不用重新啟動(dòng)系統(tǒng)，調(diào)試方便。2, 可以利用消息循環(huán)機(jī)制進(jìn)行兩個(gè)進(jìn)程之間的通信，可以較好的掌握Hook的狀態(tài)。便于安裝與卸載。

SetWindowsHookEx之所以能完成DLL injection是因?yàn)樗o一個(gè)應(yīng)用程序某個(gè)環(huán)節(jié)加上一個(gè)Hook,而Hook就要有Hook Procedure也就是Hook函數(shù)。如果這個(gè)Hook函數(shù)在一個(gè)DLL中，那么系統(tǒng)就會(huì)把這個(gè)DLL加載到SetWindowsHookEx的目標(biāo)進(jìn)程上。從而也就達(dá)到了我們DLL injection的目的了。當(dāng)然這里我們會(huì)用WH_GETMESSAGE的Hook進(jìn)行injection,因?yàn)檫@個(gè)Hook可以用來監(jiān)視目標(biāo)進(jìn)程的消息循環(huán)方便我們的進(jìn)程與目標(biāo)進(jìn)程通信。
跨進(jìn)程的實(shí)現(xiàn)和幾點(diǎn)注意
  1. /* DllPart.Dll */
  2. #include <windows.h>
  3. #include <stdio.h>
  4. #include <stdlib.h>
  5. #include <string.h>
  6. typedef (WINAPI *MsgBoxType)(HWND,LPCWSTR,LPCWSTR,UINT);
  7. MsgBoxType oldMsg;? /*API原入口地址*/
  8. DWORD APIAddress; /*存儲(chǔ)API入口地址的地方的地址*/
  9. int WINAPI? MyMessage(HWND hWnd ,LPCWSTR M1,LPCWSTR M2, UINT M3) {
  10. /* 這是用來替換的函數(shù) */
  11. return oldMsg(hWnd,buf,M2,MB_OK);
  12. }
  13. const char szApp[] = "DllPart.dll";
  14. HHOOK hHook; /*Hook的句柄*/
  15. HMODULE hInst; /*DLL 模塊句柄，用于SetWindowsHookEx函數(shù)*/
  16. HWND hTarget; /*目標(biāo)窗口句柄*/
  17. /*DLL 入口*/
  18. BOOL WINAPI DllMain(HINSTANCE inst, DWORD reason, LPVOID lpvReserved)
  19. {
  20. ? ? hInst = inst;
  21. ? ? switch (reason) {
  22. case DLL_PROCESS_ATTACH:
  23. ? ???/*調(diào)試信息，表示DLL已經(jīng)加載*/
  24. ? ???MessageBox(NULL,"DLL_PROCESS_ATTACH",szApp,MB_OK);
  25. ? ???break;
  26. case DLL_PROCESS_DETACH:
  27. ? ???/*調(diào)試信息，表示DLL已經(jīng)卸載*/
  28. ? ???MessageBox(NULL,"DLL_PROCESS_DETACH",szApp,MB_OK);
  29. ? ???break;
  30. ? ? }
  31. ? ? return true;
  32. }
  33. /*顯示GetLastError的信息*/
  34. void showerr(const char *m) {
  35. ? ? char message[255];
  36. ? ? FormatMessage(FORMAT_MESSAGE_FROM_SYSTEM,0,GetLastError()
  37. ,MAKELANGID(LANG_NEUTRAL, SUBLANG_DEFAULT),message,255, 0);
  38. ? ? MessageBox(NULL,message,m,MB_OK);
  39. }
  40. //-----------------------
  41. void UnHookApi() {
  42. /*卸載API Hook用*/
  43. }
  44. void HookApi() {
  45. /*加載API Hook同上面介紹的函數(shù)一樣*/
  46. }
  47. //-----------------------
  48. /*用于WH_GETMESSAGE的Hook Procedure*/
  49. LRESULT CALLBACK GetMsgProc(int nCode,WPARAM wParam, LPARAM lParam) {
  50. if (nCode == HC_ACTION) {
  51. ? ???MSG *msg = (MSG *)lParam;
  52. ? ???if (msg->message == WM_CHAR) {
  53. ? ? ? if (msg->wParam == 'h') HookApi();
  54. ? ? ? if (msg->wParam == 'u') UnHookApi();
  55. ? ???}
  56. }
  57. ? ? return CallNextHookEx(hHook,nCode,wParam,lParam);
  58. }
  59. extern "C" __declspec(dllexport) SetAPIHook(HWND handle) {
  60. ? ? DWORD ThreadId = GetWindowThreadProcessId(handle, NULL);
  61. ? ? hTarget = handle;
  62. ? ? MessageBox(NULL, "Enabling CallWndProc Hook", szApp, MB_OK);
  63. ? ? hHook = SetWindowsHookEx(WH_GETMESSAGE,GetMsgProc,hInst,ThreadId);
  64. ? ? if (hHook) {
  65. MessageBox(NULL,"Hook OK!", szApp, MB_OK);
  66. ? ? } else {
  67. showerr("SetWindowsHookEx");
  68. ? ? }
  69. }
  70. extern "C" __declspec(dllexport) UnHookAPIHook() {
  71. ? ? MessageBox(NULL, "Disenabling CallWndProc Hook", szApp, MB_OK);
  72. ? ? if (UnhookWindowsHookEx(hHook)) {
  73. ? ? ? ? MessageBox(NULL,"UnHook OK!", szApp, MB_OK);
  74. ? ? } else {
  75. showerr("UnHookWindowsHookEx");
  76. ? ? }
  77. }
復(fù)制代碼
分析
幾個(gè)需要注意的問題

SetAPIHook和UnHookAPIHook是我們自己進(jìn)程調(diào)用的用來加載WH_GETMESSAGE Hook的函數(shù)。由于我們的程序要用LoadLibrary加載這個(gè)Dll因此這兩個(gè)函數(shù)要用__declspec(dllexport)修飾，使其成為導(dǎo)出函數(shù)，才能被GetAddressProc函數(shù)找到。加上 extern "C"是讓編譯器使用C語言編碼方式。因?yàn)镃++編譯器會(huì)進(jìn)行Dynamic Binding(C++函數(shù)重載的實(shí)現(xiàn)),將函數(shù)的參數(shù)類型附加到名稱上。是函數(shù)的導(dǎo)出名看起來像SetAPIHook@XYTZX之類的,不利于GetAddressProc進(jìn)行引用。因此使用extern "C"讓編譯器不使用Dynamic Binding，自然使用extern"C"的函數(shù)也就不能被重載了。

不要忘記在GetMsgProc最后要調(diào)用CallNextHookEx函數(shù)，保證Hook鏈的完整性。

一定要在Hook Procedure中調(diào)用HookApi和UnHookApi函數(shù)，因?yàn)楸４鍭PI入口地址的地方在目標(biāo)進(jìn)程中，你必須在目標(biāo)進(jìn)程的進(jìn)程空間內(nèi)完成卸載操作，不能在UnHookAPIHook或是SetAPIHook函數(shù)中調(diào)用，因?yàn)閁nHookAPIHook是我們的進(jìn)程調(diào)用的，因此在我們的進(jìn)程空間中。在這里使用UnHookApi會(huì)造成一個(gè)非法訪問的錯(cuò)誤。而使用HookApi會(huì)給自己的DLL加上API Hook。

SetWindowsHookEx的最后參數(shù)是ThreadId不是Handle,因此要通過調(diào)用GetWindowThreadProcessId轉(zhuǎn)換一下。
在跨進(jìn)程API HOOK時(shí)可能用到的其他技術(shù)
主進(jìn)程與目標(biāo)進(jìn)程的信息交互和共享

由于使用了WH_GETMESSAGE鉤子我們可以利用Windows消息機(jī)制實(shí)現(xiàn)進(jìn)程間通訊。需要注意的是應(yīng)該使用PostThreadMessage來發(fā)送讓W(xué)H_GETMESSAGE得到的消息而不是SendMessage或者PostMessage,因?yàn)楹髢蓚€(gè)是用來給窗口發(fā)送消息的。而我們的WH_GETMESSAGE是Hook在線程上面的，因此需使用PostThreadMessage.

傳遞不太大的數(shù)據(jù)可以使用WM_COPYDATA消息來進(jìn)行。同樣也應(yīng)該注意，如果使用MFC的窗口過程獲得消息就需要用SendMessage發(fā)送了。WM_COPYDATA的使用相對(duì)簡(jiǎn)單可以參考MSDN的文檔。也可以參考附錄里的程序Hook.cpp的showerr函數(shù)部分。

如果傳遞較大的數(shù)據(jù)或者希望數(shù)據(jù)共享比較方便可以開辟共享內(nèi)存來進(jìn)行數(shù)據(jù)共享。這里簡(jiǎn)單分析一下使用共享內(nèi)存的代碼
  1. HANDLE hMap;
  2. switch (reason) {
  3. ? ? case DLL_PROCESS_ATTACH:
  4. ? ? /*創(chuàng)建/打開共享內(nèi)存區(qū)域*/
  5. ? ? hMap = CreateFileMapping((HFILE *)0xFFFFFFFF,NULL,PAGE_READWRITE,0,sizeof(GLOBALDATA),ID_MAP);
  6. ? ? pg_data = (GLOBALDATA*)MapViewOfFile(hMap,FILE_MAP_ALL_ACCESS,0 ,0 ,0);
  7. ? ? if (!pg_data) {
  8. MessageBox(NULL,"無法建立共享內(nèi)存，程序終止！",szApp,MB_OK);
  9. if (hMap) {
  10. ? ???CloseHandle(hMap);
  11. ? ???hMap = NULL;
  12. ? ???return 0;
  13. ? ? ???}
  14. ? ? }
  15. ? ? pg_data->hInst = hInst;
  16. ? ? showerr("共享內(nèi)存映像文件");
  17. ? ? showerr("DLL裝載中...",FALSE);
  18. ? ? break;
  19. ? ? case DLL_PROCESS_DETACH:
  20. ? ? if (pg_data) {
  21. ? ? ? ? UnmapViewOfFile(pg_data);
  22. pg_data = NULL;
  23. ? ? }
  24. ? ? if (hMap) {
  25. CloseHandle(hMap);
  26. hMap = NULL;
  27. ? ???}
  28. ? ? break;
  29. }
復(fù)制代碼
上面的代碼通過CreateFileMapping建立共享區(qū)域。將其第一個(gè)參數(shù)設(shè)置為0xFFFFFFFF使其能創(chuàng)建一個(gè)內(nèi)存共享區(qū)域而不是文件。并標(biāo)記為可讀寫的(PAGE_READWRITE).其大小為我們定義的結(jié)構(gòu)體GLOBALDATA的大小。最后的ID_MAP是一個(gè)用來標(biāo)示這個(gè)區(qū)域的字符串。打開或者創(chuàng)建完共享區(qū)域后，我們用MapViewOfFile來獲得這個(gè)區(qū)域的地址。之后就可以直接使用pg_data來操作共享區(qū)域了。不要忘記在DLL退出的時(shí)候安全的刪除共享區(qū)域釋放內(nèi)存。
消息等待與安全卸載

在我們卸載WH_GETMESSAGE鉤子之前必須先把目標(biāo)程序的API調(diào)用恢復(fù)正常。我們不能再調(diào)用UnHookApi之后就立刻調(diào)用UnhookWindowsHookEx,因?yàn)楹苡锌赡躑nHookApi還沒來得急完成API入口地址的恢復(fù)操作，WH_GETMESSAGE鉤子就已經(jīng)被卸載了。因此需要等待一段時(shí)間，等UnHookApi完成了恢復(fù)操作在調(diào)用UnhookWindowsHookEx。以防錯(cuò)誤發(fā)生。
  1. extern "C" __declspec(dllexport) void UnHookAPIHook() {
  2. ? ? /*向目標(biāo)線程發(fā)送消息進(jìn)行API UNHOOK*/
  3. ? ? PostThreadMessage(pg_data->idTarget,WM_DISABLEAPIHOOK,(WPARAM)GetCurrentThreadId(),0);
  4. ? ? showerr("WM_DISABLEAPIHOOK");
  5. ? ? /*等待目標(biāo)進(jìn)程返回WM_UNHOOKOK消息，確認(rèn)可以將WH_GETMESSAGE的HOOK去掉*/

  7. ? ? MSG Msg;
  8. ? ? do {
  9. ? ? ? ? GetMessage(&Msg,NULL,0,0);
  10. ? ? }while(Msg.message !=? WM_UNHOOKOK);
  11. ? ? UnhookWindowsHookEx(pg_data->hHook);
  12. ? ? PostThreadMessage(pg_data->idTarget,WM_DISABLEAPIHOOKOK,(WPARAM)GetCurrentThreadId(),0);
  13. ? ? showerr("UnHookWindowsHookEx");
  14. }
復(fù)制代碼
上面的代碼中我們使用一個(gè)含有GetMessage的循環(huán)來等待消息的到達(dá)，一旦UnHookApi完成他就會(huì)發(fā)送WM_UNHOOKOK消息。等我們接收到消息確認(rèn)一切安全了在來卸載WH_GETMESSAGE鉤子。
弄清消息對(duì)象

我們一定要清楚代碼是在主程序進(jìn)程空間中執(zhí)行的還是在目標(biāo)程序進(jìn)程空間中執(zhí)行的。像上面的UnHookAPIHook函數(shù)就是通過主程序調(diào)用的，因此在主程序進(jìn)程空間中執(zhí)行。這樣一來用來恢復(fù)目標(biāo)程序API信息的UnHookApi完成后就應(yīng)該向主程序發(fā)送消息，而不是目標(biāo)程序。
目標(biāo)進(jìn)程加載了其他DLL

如果目標(biāo)進(jìn)程動(dòng)態(tài)加載了其他的DLL文件，我們必須監(jiān)視LoadLibrary函數(shù)。保證DLL中的API入口地址也被正確修改。防止出現(xiàn)混亂的情況。我從LoadLibrary獲得DLL的路徑用于GetModuleHandle來取得他的ImageBase的地址。
不知道文章寫的如何，希望大家能多給些批評(píng)意見。發(fā)現(xiàn)問題我馬上改正

Email: detrox@yang.com.cn
參考資料

<<;Programming Applications for Microsoft Windows>>, Jeffrey Richter, Microsoft Press

<<C++ Builder 深度歷險(xiǎn)>>,陳寬達(dá),華中科大出版社

<<The PE File Format>>, LUEVELSMEYER

<<Iczelion's PE Tutorial>>, Iczelion
附:跨進(jìn)程APIHook的例子

先打開一個(gè)記事本程序并輸入幾個(gè)字符，運(yùn)行下面的程序，加載APIHook.之后在記事本的文件菜單中選擇新建就會(huì)看到API Hook將MessageBoxW 函數(shù)Hook的結(jié)果了.
代碼在WinXP SP1 + VC6.0測(cè)試成功。

下載源代碼

(特別感謝老羅的代碼著色器，比我自己那個(gè)好多了)
這是DLL的程序，Hook.dll
  1. #include <windows.h>
  2. #include <stdio.h>
  3. #include <stdlib.h>
  4. #include <string.h>
  5. #include "mydef.h"

  7. const char szApp[] = "Hook.dll"; /*應(yīng)用程序名稱*/
  8. HANDLE hMap;/*在共享內(nèi)存映像的句柄*/
  9. GLOBALDATA *pg_data; /*在共享內(nèi)存中的全局?jǐn)?shù)據(jù)*/
  10. LRESULT CALLBACK GetMsgProc(int,WPARAM, LPARAM);

  12. /*顯示GetLastError指出的錯(cuò)誤*/
  13. void showerr(const char *m, BOOL GetError = TRUE) {
  14. ? ? char message[127];
  15. ? ? char buf[255];
  16. ? ? COPYDATASTRUCT cds;
  17. ? ? if (GetError)
  18. ? ? ? ? FormatMessage(FORMAT_MESSAGE_FROM_SYSTEM,0
  19. ? ,GetLastError(),MAKELANGID(LANG_NEUTRAL, SUBLANG_DEFAULT),message,127, 0);
  20. ? ? else
  21. ? ? ? ? *message = 0;
  22. ? ? if (GetCurrentThreadId() != pg_data->idMain)
  23. ? ? ? ? sprintf(buf,"目標(biāo)程序空間DLL: %-30s [%-40s]",m, message);
  24. ? ? else
  25. ? ? ? ? sprintf(buf,"主程序空間DLL? : %-30s [%-40s]",m, message);
  26. ? ? cds.lpData = buf;
  27. ? ? cds.cbData = sizeof(buf);
  28. ? ? cds.dwData = 0;
  29. ? ???SendMessage(pg_data->hWndMain,WM_COPYDATA,(WPARAM)pg_data->hWndTarget,(LPARAM)&cds);
  30. ? ? ? SetLastError(0);
  31. }
  32. int WINAPI MyMessageBoxW(HWND hWnd ,LPCWSTR M1,LPCWSTR M2, UINT M3) {
  33. ? ? wchar_t buf[255];
  34. ? ? swprintf(buf,L"!!這個(gè)窗口的API被Hook了!!\nHWND: 0x%08X\nMessage: %s\nCaption: %s"
  35. ? ? ? ? ,(DWORD *)hWnd
  36. ? ? ? ? , M1
  37. ? ? ? ? , M2);
  38. ? ? pg_data->oldAPIFunction(hWnd,buf,M2,MB_OK);
  39. ? ? return pg_data->oldAPIFunction(hWnd,M1,M2,M3);
  40. }

  42. /*DLL 入口函數(shù)*/
  43. BOOL WINAPI DllMain(HINSTANCE hInst, DWORD reason,LPVOID lpvReserved)
  44. {
  45. ? ? switch (reason) {
  46. ? ? case DLL_PROCESS_ATTACH:
  47. ? ? ? ? /*創(chuàng)建/打開共享內(nèi)存區(qū)域*/
  48. ? ? ? ? hMap = CreateFileMapping((HFILE *)0xFFFFFFFF,NULL,PAGE_READWRITE,0,sizeof(GLOBALDATA),ID_MAP);
  49. ? ? ? ? pg_data = (GLOBALDATA*)MapViewOfFile(hMap,FILE_MAP_ALL_ACCESS,0 ,0 ,0);
  50. ? ? ? ? if (!pg_data) {
  51. ? ? ? ? ???MessageBox(NULL,"無法建立共享內(nèi)存，程序終止！",szApp,MB_OK);
  52. ? ? ? ? ???if (hMap) {
  53. ? ? ? ? ? ? ???CloseHandle(hMap);
  54. ? ? ? ? ? ? ???hMap = NULL;
  55. ? ? ? ? ? ? ???return 0;
  56. ? ? ? ? ? ? }
  57. ? ? ? ? }
  58. ? ? ? ? pg_data->hInst = hInst;
  59. ? ? ? ? showerr("共享內(nèi)存映像文件");
  60. ? ? ? ? showerr("DLL裝載中...",FALSE);
  61. ? ? ? ? break;
  62. ? ? case DLL_PROCESS_DETACH:
  63. ? ? ? ? showerr("DLL卸載中...",FALSE);
  64. ? ? ? ? if (pg_data) {
  65. ? ? ? ? ? ? UnmapViewOfFile(pg_data);
  66. ? ? ? ? ? ? pg_data = NULL;
  67. ? ? ? ? }
  68. ? ? ? ? if (hMap) {
  69. ? ? ? ? ? ? CloseHandle(hMap);
  70. ? ? ? ? ? ? hMap = NULL;
  71. ? ? ? ? }
  72. ? ? ? ? break;
  73. ? ? }
  74. ? ? return true;
  75. }
  76. /*卸載API Hook*/
  77. void UnHookApi() {
  78. ? ? DWORD written = 0;
  79. ? ? DWORD oldaddrAPIFunction = (DWORD)pg_data->oldAPIFunction;
  80. ? ? WriteProcessMemory(GetCurrentProcess(),(DWORD *)pg_data->addrAPIEntryPoint
  81. ? ? ? ? , &oldaddrAPIFunction,sizeof(DWORD), &written);
  82. ? ? showerr("WriteProcessMemory on UnHook");
  83. ? ? /*向主線程發(fā)送 API UNHOOK 處理完畢的消息*/
  84. ? ? PostThreadMessage(pg_data->idMain,WM_UNHOOKOK,0,0);
  85. }

  87. /*加載API Hook*/
  88. void HookApi(const char* szApiName, tAPIFunction newAddr, DWORD ImageBase) {
  89. ? ? /*這段代碼請(qǐng)參考文章中的分析*/
  90. ? ? IMAGE_DOS_HEADER *pidh;
  91. ? ? IMAGE_NT_HEADERS *pinh;
  92. ? ? IMAGE_DATA_DIRECTORY *pSymbolTable;
  93. ? ? IMAGE_IMPORT_DESCRIPTOR *piid;
  94. ? ? ? pidh = (IMAGE_DOS_HEADER *)ImageBase;
  95. ? ? ???pinh = (IMAGE_NT_HEADERS *)((DWORD)ImageBase + pidh->e_lfanew);
  96. ? ? pSymbolTable = &pinh->OptionalHeader.DataDirectory[1];
  97. ? ? piid =(IMAGE_IMPORT_DESCRIPTOR *)((DWORD)ImageBase +? pSymbolTable->VirtualAddress);

  99. ? ? do {
  100. ? ? ? ? IMAGE_THUNK_DATA *pitd_org,*pitd_1st;
  101. ? ? ? ? pitd_org = (IMAGE_THUNK_DATA *)((DWORD)ImageBase + piid->OriginalFirstThunk);
  102. ? ? ? ? pitd_1st = (IMAGE_THUNK_DATA *)((DWORD)ImageBase + piid->FirstThunk);
  103. ? ? ? ? do {
  104. ? ? ? ? ? ? IMAGE_IMPORT_BY_NAME *piibn;
  105. ? ? ? ? ? ? piibn = (IMAGE_IMPORT_BY_NAME *)((DWORD)ImageBase +? *((DWORD *)pitd_org));
  106. ? ? ? ? ? ? PROC *pAPIFunction = (PROC *)(pitd_1st->u1.Function);
  107. ? ? ? ? ? ? if (!strcmp(szApiName,(char *)piibn->Name)) {
  108. ? ? ? ? ? ? ? ? DWORD addrNewAPIFunction = (DWORD)MyMessageBoxW;
  109. ? ? ? ? ? ? ? ? DWORD written = 0;
  110. ? ? ? ? ? ? ? ? DWORD oldAccess;

  112. ? ? ? ? ? ? ? ? pg_data->oldAPIFunction = (tAPIFunction)(pAPIFunction);
  113. ? ? ? ? ? ? ? ? /*Change Memeory State*/
  114. ? ? ? ? ? ? ? ? VirtualProtect(&pitd_1st->u1.Function,sizeof(DWORD),PAGE_WRITECOPY,&oldAccess);
  115. ? ? ? ? ? ? ? ? showerr("VirtualProtect");
  116. ? ? ? ? ? ? ? ? pg_data->addrAPIEntryPoint = (DWORD)&pitd_1st->u1.Function;
  117. ? ? ? ? ? ? ? ? /*Write Process Memory*/
  118. ? ? ? ? ? ? ? ? WriteProcessMemory(GetCurrentProcess(),&pitd_1st->u1.Function
  119. ? ? ? ? ? ? ? ? ? ? , &addrNewAPIFunction,sizeof(DWORD), &written);
  120. ? ? ? ? ? ? ? ? showerr("WriteProcessMemory on Hook");
  121. ? ? ? ? ? ? }
  122. ? ? ? ? ? ? pitd_org++;
  123. ? ? ? ? ? ? pitd_1st++;
  124. ? ? ? ? } while (pitd_1st->u1.Function);
  125. ? ? ? ? ? ? ???piid++;
  126. ? ? } while (piid->FirstThunk + piid->Characteristics
  127. + piid->ForwarderChain + piid->Name + piid->TimeDateStamp);
  128. }

  130. //-----------------------
  131. extern "C" __declspec(dllexport) BOOL SetAPIHook(HWND _target) {
  132. ? ? pg_data->hHook = SetWindowsHookEx(WH_GETMESSAGE,GetMsgProc,pg_data->hInst,pg_data->idTarget);
  133. ? ? ???showerr("SetWindowsHookEx");
  134. ? ? /*向目標(biāo)線程發(fā)送消息進(jìn)行API HOOK*/
  135. ? ? if (pg_data->hHook) {
  136. ? ? ? ? PostThreadMessage(pg_data->idTarget,WM_ENABLEAPIHOOK,0,0);
  137. ? ? } else {
  138. ? ? ? ? return FALSE;
  139. ? ? }
  140. ? ? showerr("WM_ENABLEAPIHOOK");
  141. ? ? return TRUE;
  142. }

  144. extern "C" __declspec(dllexport) void UnHookAPIHook() {
  145. ? ? /*向目標(biāo)線程發(fā)送消息進(jìn)行API UNHOOK*/
  146. ? ? PostThreadMessage(pg_data->idTarget,WM_DISABLEAPIHOOK,(WPARAM)GetCurrentThreadId(),0);
  147. ? ? showerr("WM_DISABLEAPIHOOK");
  148. ? ? /*等待目標(biāo)進(jìn)程返回WM_UNHOOKOK消息，確認(rèn)可以將WH_GETMESSAGE的HOOK去掉*/
  149. ? ? MSG Msg;
  150. ? ? do {
  151. ? ? ? ? GetMessage(&Msg,NULL,0,0);
  152. ? ? }while(Msg.message !=? WM_UNHOOKOK);

  154. ? ? UnhookWindowsHookEx(pg_data->hHook);
  155. ? ? PostThreadMessage(pg_data->idTarget,WM_DISABLEAPIHOOKOK,(WPARAM)GetCurrentThreadId(),0);
  156. ? ? showerr("UnHookWindowsHookEx");
  157. }

  159. LRESULT CALLBACK GetMsgProc(int nCode,WPARAM wParam, LPARAM lParam) {
  160. ? ? if (nCode == HC_ACTION) {
  161. ? ? ? ? MSG *msg = (MSG *)lParam;
  162. ? ? ? ? ? ???if (msg->message == WM_ENABLEAPIHOOK) {
  163. ? ? ? ? ? ? HookApi("MessageBoxW",MyMessageBoxW,(DWORD)GetModuleHandle(NULL));
  164. ? ? ? ? }
  165. ? ? ? ? if (msg->message == WM_DISABLEAPIHOOK) {
  166. ? ? ? ? ? ? UnHookApi();
  167. ? ? ? ? }
  168. ? ? ? ? if (msg->message == WM_DESTROY) {
  169. ? ? ? ? ? ? showerr("目標(biāo)進(jìn)程退出!",FALSE);
  170. ? ? ? ? }
  171. ? ? }
  172. ? ? return CallNextHookEx(pg_data->hHook,nCode,wParam,lParam);
  173. }
  174. 　
  175. 這個(gè)是主程序的關(guān)鍵部分 HookGui.cpp

  177. 用MFC建立一個(gè)窗口程序，包含兩個(gè)按鈕和一個(gè)ListBox
  178. typedef void (*PUnHookAPIHook)();
  179. typedef BOOL (*PSetAPIHook)(HWND);
  180. HMODULE hDll = NULL;
  181. HWND hNotePad = NULL;
  182. PSetAPIHook SetAPIHook;
  183. PUnHookAPIHook UnHookAPIHook;
  184. GLOBALDATA *pg_data; /*在共享內(nèi)存中的全局?jǐn)?shù)據(jù)*/
  185. HANDLE hMap; /*在共享內(nèi)存映像的句柄*/
  186. int CHookGUIDlg::showerr(const char* m) {
  187. ? ? char message[127];
  188. ? ? char buf[255];
  189. ? ? int errId = GetLastError();
  190. ? ? FormatMessage(FORMAT_MESSAGE_FROM_SYSTEM,0
  191. ,errId,MAKELANGID(LANG_NEUTRAL, SUBLANG_DEFAULT),message,127, 0);
  192. ? ? sprintf(buf,"主程序? ? ? ???: %-30s [%-40s]\n",m, message);
  193. ? ? c_List1.InsertString(c_List1.GetCount(),buf);
  194. ? ? UpdateData(FALSE);
  195. ? ? return errId;
  196. }

  198. void CHookGUIDlg::OnSetapihook()
  199. {
  200. ? ? // TODO: Add your control notification handler code here
  201. ? ? hDll = LoadLibrary("Hook.dll");
  202. ? ? showerr("LoadLibrary");
  203. ? ? hMap = OpenFileMapping(FILE_MAP_ALL_ACCESS,false,ID_MAP);
  204. ? ? showerr("OpenFileMapping");
  205. ? ? ???pg_data = (GLOBALDATA *)MapViewOfFile(hMap,FILE_MAP_ALL_ACCESS,0,0,0);
  206. ? ? showerr("MapViewOfFile");
  207. ? ? ???if (!pg_data) {
  208. ? ? ? ? MessageBox("不能打開共享內(nèi)存程序終止!");
  209. ? ? ? ? return;
  210. ? ? }
  211. ? ? SetAPIHook = (PSetAPIHook)GetProcAddress(hDll,"SetAPIHook");
  212. ? ? showerr("GetProcAddress-SetAPIHOOK");
  213. ? ? ???pg_data->hWndTarget = ::FindWindow("NotePad",NULL);
  214. ? ? pg_data->hWndMain = m_hWnd;
  215. ? ? pg_data->idMain = GetWindowThreadProcessId(m_hWnd,NULL);
  216. ? ? pg_data->idTarget = GetWindowThreadProcessId(pg_data->hWndTarget,NULL);
  217. ? ? if (!showerr("FindWindow")) {
  218. ? ? ? ? if (SetAPIHook) {
  219. ? ? ? ? ? ? if (SetAPIHook(hNotePad))
  220. ? ? ? ? ? ? ? ? PostThreadMessage(pg_data->idTarget
  221. ???, WM_SETCALLERID,(LPARAM)GetCurrentThreadId(),0);
  222. ? ? ? ? ? ? else {
  223. ? ? ? ? ? ? ? ? MessageBox("SetWindowHookEx時(shí)出錯(cuò)，程序終止！");
  224. ? ? ? ? ? ? ? ? return;
  225. ? ? ? ? ? ? }
  226. ? ? ? ? } else {
  227. ? ? ? ? ? ? MessageBox("無法取得SetAPIHook函數(shù)！程序終止！");
  228. ? ? ? ? ? ? ? ? ? ? ? ? ???}
  229. ? ? } else {
  230. ? ? ? ? ? ? MessageBox("內(nèi)存中沒有找到NOTEPAD.EXE");
  231. ? ? ? ? ? ? ???}
  232. ? ? c_SetApiHook.EnableWindow(FALSE);
  233. ? ? c_UnsetApiHook.EnableWindow();
  234. }

  236. void CHookGUIDlg::OnUnsetapihook()
  237. {
  238. ? ? // TODO: Add your control notification handler code here
  239. ? ? if (hDll) {
  240. ? ? ? ? if ( !IsWindow(pg_data->hWndTarget)) {
  241. ? ? ? ? ? ? MessageBox("目標(biāo)進(jìn)程不在內(nèi)存中");
  242. ? ? ? ? ? ? return;
  243. ? ? ? ? }
  244. ? ? ? ? UnHookAPIHook = (PUnHookAPIHook)GetProcAddress(hDll,"UnHookAPIHook");
  245. ? ? ? ? showerr("GetProcAddress-UnHookAPIHook");
  246. ? ? ? ? if (UnHookAPIHook)
  247. ? ? ? ? ? ? UnHookAPIHook();
  248. ? ? ? ? FreeLibrary(hDll);
  249. ? ? ? ? showerr("FreeLibrary");
  250. ? ? ? ? hDll = NULL;
  251. ? ? } else {
  252. ? ? ? ? MessageBox("請(qǐng)先加載DLL");
  253. ? ? }
  254. ? ? c_SetApiHook.EnableWindow();
  255. ? ? c_UnsetApiHook.EnableWindow(FALSE);
  256. }

  258. void CHookGUIDlg::OnOK()
  259. {
  260. ? ? // TODO: Add extra validation here
  261. ? ? if (hDll) {
  262. ? ? ? ? OnUnsetapihook();
  263. ? ? }
  264. ? ? CDialog::OnOK();
  265. }

  267. BOOL CHookGUIDlg::OnCopyData(CWnd* pWnd, COPYDATASTRUCT* pCopyDataStruct)
  268. {
  269. ? ? // TODO: Add your message handler code here and/or call default
  270. ? ? c_List1.InsertString(c_List1.GetCount(),(char *)pCopyDataStruct->lpData);
  271. ? ? return CDialog::OnCopyData(pWnd, pCopyDataStruct);
復(fù)制代碼
附件: 您需要登錄才可以下載或查看附件。沒有帳號(hào)？注冊(cè)
青青草原综合久久大伊人导航_色综合久久天天综合_日日噜噜夜夜狠狠久久丁香五月_热久久这里只有精品

    • <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>

    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>

            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            
欧美午夜精品久久久久免费视|
亚洲欧美日韩国产一区|
欧美激情亚洲综合一区|
美女图片一区二区|
久久久亚洲影院你懂的|
亚洲欧美亚洲|
亚洲欧美成人网|
亚洲三级国产|
极品尤物久久久av免费看|
国产精品高潮呻吟久久av无限|
亚洲综合色丁香婷婷六月图片|
亚洲一级影院|
夜夜嗨av一区二区三区中文字幕
|
久久av在线看|
精品不卡一区二区三区|
最新国产乱人伦偷精品免费网站|
欧美精品激情|
久久久久久久久综合|
欧美连裤袜在线视频|
欧美一区二区三区视频在线
|
亚洲开发第一视频在线播放|
亚洲男人第一网站|
亚洲欧洲精品一区二区三区
|
精久久久久久|
欧美在线播放高清精品|
国产欧美一区二区三区久久人妖|
欧美成人中文字幕|
亚洲午夜精品|
一区二区三区色|
久久国产夜色精品鲁鲁99|
99这里只有久久精品视频|
午夜精品视频在线|
99re这里只有精品6|
久久精品人人做人人综合|
亚洲一区二区在线免费观看|
久久精品成人一区二区三区|
一区二区三区黄色|
美女久久一区|
久久久亚洲高清|
日韩网站在线观看|
一本色道久久综合狠狠躁篇怎么玩
|
麻豆精品在线观看|
99精品国产福利在线观看免费|
久久精品国产亚洲一区二区|
亚洲精品视频在线观看网站
|
一本色道久久88综合亚洲精品ⅰ
|
一本色道久久综合狠狠躁篇的优点
|
久久久国产精品亚洲一区|
销魂美女一区二区三区视频在线|
欧美人与禽猛交乱配视频|
欧美成人伊人久久综合网|
国产性做久久久久久|
亚洲免费一在线|
亚洲欧美国产精品专区久久|
欧美日韩在线视频一区二区|
亚洲国产日韩欧美一区二区三区|
国产综合18久久久久久|
亚洲午夜一区二区|
亚洲欧美日本在线|
欧美日韩国产成人高清视频|
亚洲欧洲精品一区|
99亚洲一区二区|
欧美色视频在线|
99精品视频免费观看视频|
日韩视频在线观看|
欧美精品乱码久久久久久按摩|
欧美激情1区2区3区|
亚洲精品美女在线观看|
久久久久se|
久久9热精品视频|
欧美日韩中文字幕在线|
亚洲欧洲一区二区在线播放|
亚洲精选久久|
欧美日韩高清在线观看|
日韩一区二区久久|
亚洲一区自拍|
国产欧美精品一区
|
一区二区三区不卡视频在线观看
|
欧美激情第8页|
午夜精品一区二区三区在线|
亚洲一区二区三区高清|
国产一区二区久久久|
老牛国产精品一区的观看方式|
久久乐国产精品|
欧美黄污视频|
亚洲午夜久久久久久久久电影院
|
麻豆成人91精品二区三区|
亚洲视频在线看|
国产精品qvod|
宅男精品导航|
国产日韩av高清|
国产日韩欧美中文|
激情成人中文字幕|
亚洲啪啪91|
亚洲精品欧美|
久久精品国产一区二区三区
|
亚洲第一在线视频|
久久夜色撩人精品|
日韩天堂在线观看|
久久久精品性|
99国产精品|
国产亚洲一级高清|
欧美日本一区二区三区|
亚洲午夜在线视频|
亚洲国产另类精品专区
|
欧美 日韩 国产 一区|
亚洲激情网站免费观看|
亚洲一区二区三区在线看|
国产美女在线精品免费观看|
美日韩精品免费|
亚洲欧美国产精品va在线观看|
免费欧美日韩|
性伦欧美刺激片在线观看|
亚洲一区二区av电影|
日韩一二三在线视频播|
欧美一区二区三区在线免费观看|
一区二区三区成人精品|
欧美在线电影|
欧美一区二区三区免费看|
欧美久久久久久久久|
快播亚洲色图|
韩国自拍一区|
欧美一区二区三区四区在线|
亚洲电影毛片|
亚洲第一区在线观看|
亚洲人成网站在线播|
亚洲一区二区三区激情|
欧美一区2区视频在线观看|
亚洲二区视频|
亚洲国产另类久久精品|
国产精品中文字幕在线观看|
久久综合久色欧美综合狠狠|
欧美黄色aaaa|
久久一区欧美|
国产欧美 在线欧美|
一区二区电影免费在线观看|
亚洲日本成人在线观看|
欧美一级在线视频|
亚洲在线视频网站|
国产热re99久久6国产精品|
久久综合九色|
亚洲国产视频a|
国产欧美一区二区精品仙草咪|
久久久久久一区|
亚洲国产成人tv|
国产精品久久久久高潮|
久久精品国产亚洲aⅴ|
亚洲香蕉在线观看|
亚洲美女精品一区|
亚洲福利在线视频|
久久久久天天天天|
亚洲看片免费|
亚洲欧美视频在线|
亚洲欧美日本另类|
午夜在线电影亚洲一区|
一区二区激情小说|
亚洲视频一起|
亚洲自拍偷拍麻豆|
亚洲国产精品久久人人爱蜜臀|
亚洲激情成人网|
亚洲高清在线|
亚洲三级毛片|
一二三区精品福利视频|
夜夜精品视频一区二区|
亚洲主播在线|
欧美一区二区三区四区高清
|
欧美一区二区网站|
欧美一二三区在线观看|
久久久91精品国产一区二区精品|
久久久777|
欧美日本一区二区三区|
欧美午夜精品久久久久久久|
国产伦精品一区二区三区照片91
|
亚洲精品自在在线观看|
中文一区字幕|
欧美激情精品久久久六区热门|
久久国产精品久久久久久|
国产精品香蕉在线观看|
国产欧美一区二区精品性色|
久久久av水蜜桃|
欧美一区二区三区免费观看|
国产伦精品免费视频|
国产欧美日韩综合一区在线观看
|
亚洲精品永久免费|
中文成人激情娱乐网|
欧美一区二区三区在线播放|
国产精品三上|
伊人成人在线|
亚洲夜间福利|
久久综合中文字幕|
日韩午夜一区|
久久精品视频免费观看|
欧美激情一区二区|
国产美女高潮久久白浆|
亚洲精品久久7777|
欧美一区二区啪啪|
亚洲黄色av|
欧美在线亚洲综合一区|
欧美日本国产视频|
韩日午夜在线资源一区二区|