[Windows Hook]MinHook库的使用方式

最新推荐文章于 2024-06-02 11:20:34 发布
最新推荐文章于 2024-06-02 11:20:34 发布
阅读量5.9k 收藏 12
点赞数 6
分类专栏： Windows开发及安全攻防 文章标签： windows c语言 c++
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/CodeBowl/article/details/120802315
版权

MinHook库的使用方式


MinHook的GitHub地址： https://github.com/TsudaKageyu/minhook

官方文档说明：MinHook - The Minimalistic x86/x64 API Hooking Library

MinHook就是通过Inline Hook实现的，通过生成库文件，在我们的项目中包含头文件以及对应库文件就可以实现Hook。

学习一个库，先学习怎么用，然后再阅读源码学习原理。

1.Hook

简单引入：

“Hook” 翻译过来的意思是“挂钩” “钩子”，在程序执行的时候，在适当的位置对程序运行流程进行监控、拦截即为Hook技术。

这里可以看我之前的文章:《Windows Hook的简单介绍——此树是我栽，此路是我开》

2.MinHook

极简主义的x86/x64API挂钩库.

MinHook通过Inline Hook实现的，通过生成库文件，在我们的项目中包含头文件以及对应库文件就可以实现Hook。

2.1文件结构

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-DqeOSf22-1634385579059)(C:\Users\11073\AppData\Roaming\Typora\typora-user-images\image-20211014224154089.png)][外链图片转存失败,源站可能有防盗链机制,建议将图片保存失败,源站可能有防盗链机制,建议将图片保存下来直接上传下上传(i2Xz9guPZKbw-1634380852832)(C:\Users\11073\AppData\Roaming\Typora\typora-user-images\image-20211014224154089.png)(C:\Users\11073\AppData\Roaming\Typora\typora-user-images\image-20211014224154089.png)]

build目录：包含各种版本解决方案，可以选择对应的

最低0.47元/天 解锁文章
CodeBowl
关注
  • 6
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
关于Detours/Minhook挂钩引擎的UnHook
Fly Follow the Heart
09-19 5733
关于Detours/Minhook挂钩引擎的UnHook         文章本身可能用处不大，很少有人会用到所说的这些，权当积累。         一直在使用Detours 和 MinHook 两个Hook引擎进行一些系统API的挂钩，实现特殊的功能。就如标题所用词，UnHook，很少将一个已经Hook的函数再次进行UnHook，所以一直没有注意到问题所在。同事的提醒，让自己有了一点兴趣
使用MinHook进行APIHook
qq_38493448的博客
01-21 3829
文章目录一、Hook概述1.1 什么是Hook1.2 什么是APIHook1.3 Hook过程理解二、Hook分类2.0 分类概述2.1 Address Hook2.2 Inline Hook2.3 基于异常处理的Hook三、MinHook库介绍3.1 MinHook代码3.2 头文件定义中文说明：四、Hook实现过程 一、Hook概述 1.1 什么是Hook “Hook” 翻译过来的意思是“挂钩” “钩子”，在程序执行的时候，在适当的位置对程序运行流程进行监控、拦截即为Hook技术。 1.2 什么是API
4.5 MinHook 挂钩技术
09-18 246
MinHook是一个轻量级的Hooking库，可以在运行时劫持函数调用。它支持钩子API函数和普通函数，并且可以运行在32位和64位Windows操作系统上。其特点包括易于使用、高性能和低内存占用。MinHook使用纯汇编语言实现，在安装和卸载钩子时只需要短暂地锁定目标线程，因此对目标线程的影响非常小。读者可自行下载对应的库文件，本节所使用的是版本，并配置好对应的包含文件以及库目录，如下图所示；
MinHook 介绍
最新发布
顺其自然~专栏
06-02 97
MinHook是一个基于微软Detours的一个可移植Hook库，它使用了内存污染和跳转技术来实现Hook。通过使用MinHook，你可以在不需要修改原来函数代码的情况下，运行时更改函数定义。这对于调试、测试、以及在其他程序中注入自己的代码都非常有用。使用MinHook来挂钩函数，即使这些函数是由编译器优化过的，MinHook也可以在不修改原来代码的情况下Hook。这使得MinHook特别适合用于但是它也有一些限制当然，MinHook毕竟是，你只需要稍微处理一下，便可以保证兼容与稳定性。
[C++调试技巧] MinHook 介绍|文档|例子
八宝咸鱼
12-22 2740
MinHook是一个基于微软Detours的一个可移植Hook库,它使用了内存污染和跳转技术来实现Hook.通过使用MinHook,你可以在不需要修改原来函数代码的情况下,运行时更改函数定义.这对于调试,测试,以及在其他程序中注入自己的代码都非常有用.使用MinHook来挂钩函数,即使这些函数是由编译器优化过的,MinHook也可以在不修改原来代码的情况下Hook.这使得MinHook特别适合用于对受保护函数进行Hook但是它也有一些限制。
minhook探究
pureman_mega的博客
06-05 706
在接口的设计，hook的兼容性等方面，还是值得我们初学者解决的。熟悉inline hook的，在阅读了minhook的代码之后就会发现，它也是用的这种hook方法。紧接着是一个jmp指令，但是跳转的地址看起来有点不对，实际上是反汇编引擎解析有误，从源码中可以知道这里实际上是跳转到一个绝对地址（0xff,0x25,0x000000,0x7fff05fa4175)，也就是CreateFileA第二条指令开始的地方(0x7fff05fa4175)。总的来说还是好用的。
Windows miniHook hookapi demo
09-14
"Windows miniHook hookapi demo" 是一个展示如何使用小型钩子库（MiniHook）来实现Windows钩子API的示例项目。在这个项目中，我们将探讨Win32钩子的基本概念，MiniHook库的使用，以及如何创建和测试一个简单的钩子...
MinHook_133_bin_MinHook_
09-29
MinHook是一个广泛使用的开源库，尤其在Windows平台上，它提供了钩子（Hook）技术的实现，支持x86和x64架构。钩子技术在IT领域中扮演着重要角色，尤其是在系统级调试、插件开发、性能分析以及应用程序监控等场景。...
Windows API Hook钩子大揭密.zip
03-28
- Detour/Minhook：这些是流行的动态Hook库，可以在运行时修改函数调用路径。 - Inline Hook：直接修改目标函数的机器码，插入钩子代码。 8. **安全与风险**： 虽然API Hook在很多合法用途中大显身手，但滥用也...
Hook C++简单使用Demo
05-02
如果是全局函数，可以使用Detour或者MinHook库；如果是类成员函数，可能需要使用VTable Hook。 5. **注入DLL**：使用CreateRemoteThread或者其他注入技术，将DLL注入到QQ进程中。这样，DLL中的Hook函数就会在QQ程序...
minhook 1.23
08-02
C++是MinHook库使用的编程语言，这使得它能够很好地集成到其他C++项目中。在C++中使用MinHook，你需要包含头文件`MinHook.h`，然后按照库的接口定义来设置和移除钩子。例如，如果你想钩住API `CreateProcessA`，你...
使用minhook
kangkangailin的博客
08-09 750
minhook的使用
运用 Windows 的 Hook 淦极域 && MinHook 入门教程
ZhangMuZhi_Anhao的博客
11-22 470
因为 NTD 的某 UDP 重放攻击被机房的同学们大肆滥用（诸如乱关机），加上我们的 Tad 的一些坑人行为，于是就阅读并参考 JiyuTrainer 的源码，然后在 NoTopDomain 加上了拦截远程命令、杀进程和置顶功能。C/C++ 的语言基础能够简单使用 Windows API如果您缺少一部分，建议先学习之后再过来。对于Windows系统，它是建立在事件驱动机制上的，说白了就是整个系统都是通过消息传递实现的。
c钩子库Minhook的使用
一只懒虫的博客
07-01 5488
简述 最近在学习钩子库，逛了一下gay hub，发现了一个项目minhook，纯钩子库，甚合我意，就研究了一下，写了2个例子。 后续打算研究一下这个钩子库的源代码，了解一下具体怎么实现的。 例子 例子就不贴到这上面了，给出github地址：minhook钩子库的使用示例 例子vs2008编译通过，使用的dll，lib文件都是从minhook项目编译而来。 minhook项目github地址 ...
minhook
x-2010的笔记
09-12 1202
它是最小化的Windows x86/x64的API钩子库，github地址。 它能够重写目标函数。以下是最常用的一个实例，在此是以VS2013 Release Win32的格式编译它，需先编译好MinHook VC12的工程，得到libMinHook.x86.lib，再连接到此工程中： // test.cpp : 定义控制台应用程序的入口点。 // #include "stdafx.h"
运行时 hook 动态库
10-28
运行时 hook 动态库是一种动态修改程序运行过程中函数行为的技术。在运行时，动态库通过修改函数的代码或者替换函数的入口地址来改变函数的行为。这在许多场景中非常有用，比如在调试程序、分析程序行为或者实现动态插桩等方面。 要实现运行时 hook 动态库，一般需要以下步骤： 1. 加载目标程序和目标函数所在的动态库。可以使用诸如`dlopen()`函数之类的库函数来加载动态库，并使用`dlsym()`函数获取目标函数的地址。 2. 修改目标函数的代码或者替换函数的入口地址。可以通过修改函数的二进制代码来实现，也可以通过将目标函数的入口地址替换为自定义的函数地址来完成。这样，在程序执行到目标函数时，将会跳转到我们自己的代码中执行。 3. 编写自定义的代码来替代目标函数的行为。自定义的代码可以实现各种功能，比如记录函数调用信息、修改函数参数或返回值等。 4. 执行目标程序。当目标程序执行到目标函数时，会跳转到自定义的代码中执行。我们可以在自定义的代码中改变函数的行为，或者在执行完自定义代码后再调用原始的目标函数来实现原功能。 总之，运行时 hook 动态库是一种强大的技术，可以在不修改目标程序源代码的情况下改变程序的行为。通过加载目标程序和动态库，并修改目标函数的代码或替换入口地址，可以实现自定义的功能。这为调试、分析和插桩等应用场景提供了很大的便利。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值