• <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>

            Hook導入表 —— 實現掛鉤FreeLibaray和HOOK延遲加載模塊的API

              最近在研究Windows Ring3上的API Hook,對HOOK導入表這種方法進行了研究。HOOK導入表所用的C++類大同小異,不同的就是如何實現HOOK一個延遲加載的模塊中的函數,以及FreeLibaray某個函數之后再次LoadLibaray加載這個模塊所導致的模塊基地址不同的時候,這時該如何HOOK住這個模塊中的API。
              顯然地,掛鉤LoadLibarayA/W、LoadLibarayExA/W、GetProcAddress這些函數還不夠,還需要掛鉤FreeLibrary函數。這里我參考了《Windows核心編程》(第五版)中的一個程序,封裝了一個C++類,能夠HOOK住FreeLibrary,同時也能解決延遲加載的問題。
              以下是這個類的聲明:

            CApiHook類聲明

             

              想必其中某些函數不需要說了,需要說明的是FreeLibaray_Hook函數,這個函數是FreeLibaray的替換函數,通過sm_FreeLibrary對象進行HOOK。
              開始寫這個函數的時候,遇到了困難,理由是這樣的,因為如果這段代碼作為DLL注入到目標進程中去,如果通過鉤子的方法注入到目標進程中時,那么卸載鉤子時,會引發目標進程調用FreeLibaray來釋放這個DLL,此時會調用FreeLibaray_Hook函數,哪怕在這個函數的最后“return ::FreeLibaray(hLibModule)”,也會出現問題。因為這個函數會產生了C/C++運行時的框架代碼,就會在返回之后調用一些框架代碼,比如調用C++類的析構函數之類,而此時該模塊已經從目標進程中卸載,這必然會導致內存訪問違規。因此,必須如下定義該函數:

            __declspec(naked) BOOL WINAPI CApiHook::FreeLibrary_Hook(HMODULE hLibModule)

              這樣,VC編譯器就不會對CApiHook::FreeLibaray_Hook函數產生一些框架代碼,就需要自己寫內聯匯編來維持堆棧的平衡。這里給出這個函數的定義:
            CApiHook::FreeLibrary_Hook

              這里給出CApiHook類的完整定義:

             

            CApiHook類和一些輔助函數的定義

             

              如上就可以實現掛鉤FreeLibaray函數的功能了。

              同時,這里在HOOK所有LoadLibaray*函數的時候,調用了FexupNewlyLoadedModule函數,該函數會遍歷所有CApiHook對象,查看是否存在某個對象的API原地址為NULL,如果是,就檢測模塊名是否一致,這樣就可以通過模塊得到這個API原始地址了,這樣就可以解決延遲加載的問題。

            posted on 2009-08-14 13:36 小虎無憂 閱讀(1945) 評論(2)  編輯 收藏 引用 所屬分類: DLL

            評論

            # re: Hook導入表 —— 實現掛鉤FreeLibaray和HOOK延遲加載模塊的API 2009-08-14 16:21 萬連文


            XTP的Skin模塊里面也有API的HOOK,做的也相當不錯  回復  更多評論   

            # re: Hook導入表 —— 實現掛鉤FreeLibaray和HOOK延遲加載模塊的API 2009-08-15 11:36 樂蜂網

            還不錯啊~~  回復  更多評論   

            <2009年11月>
            25262728293031
            1234567
            891011121314
            15161718192021
            22232425262728
            293012345

            導航

            統計

            常用鏈接

            留言簿

            隨筆分類

            隨筆檔案

            搜索

            最新評論

            閱讀排行榜

            評論排行榜

            一级做a爱片久久毛片| 久久综合给久久狠狠97色| 久久亚洲精品无码AV红樱桃| 久久久久亚洲精品无码网址 | 人妻少妇久久中文字幕| 久久国产香蕉一区精品| 亚洲国产天堂久久久久久| 伊人色综合九久久天天蜜桃| 99久久国产综合精品五月天喷水| 国产亚洲精品美女久久久| 国产精品久久精品| 久久最新免费视频| 久久久久国产日韩精品网站| 国产精品久久国产精品99盘| 国产精品视频久久久| 成人久久精品一区二区三区 | 无码AV波多野结衣久久| 久久精品aⅴ无码中文字字幕不卡| 久久中文字幕一区二区| 午夜精品久久影院蜜桃| 精品人妻伦九区久久AAA片69| 一本色道久久99一综合| 99久久婷婷国产综合精品草原| 7777久久亚洲中文字幕| 国内精品久久久久久野外| 久久一区二区免费播放| 久久久久久国产a免费观看不卡 | 九九久久99综合一区二区| 国产精品一区二区久久精品| 久久99国产综合精品女同| 国产精品久久永久免费| 久久精品一区二区影院| 热综合一本伊人久久精品| 狠狠色噜噜色狠狠狠综合久久| 囯产极品美女高潮无套久久久| 人人狠狠综合久久88成人| 久久99精品久久久久久久久久| 国产精品免费久久久久影院| 亚洲伊人久久精品影院| 久久精品国产亚洲AV电影| 狠狠精品干练久久久无码中文字幕|