[Windows Hook]MinHook库的使用方式

最新推荐文章于 2024-06-02 11:20:34 发布
最新推荐文章于 2024-06-02 11:20:34 发布
阅读量5.9k 收藏 12
点赞数 6
分类专栏： Windows开发及安全攻防 文章标签： windows c语言 c++
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/CodeBowl/article/details/120802315
版权

MinHook库的使用方式


MinHook的GitHub地址： https://github.com/TsudaKageyu/minhook

官方文档说明：MinHook - The Minimalistic x86/x64 API Hooking Library

MinHook就是通过Inline Hook实现的，通过生成库文件，在我们的项目中包含头文件以及对应库文件就可以实现Hook。

学习一个库，先学习怎么用，然后再阅读源码学习原理。

1.Hook

简单引入：

“Hook” 翻译过来的意思是“挂钩” “钩子”，在程序执行的时候，在适当的位置对程序运行流程进行监控、拦截即为Hook技术。

这里可以看我之前的文章:《Windows Hook的简单介绍——此树是我栽，此路是我开》

2.MinHook

极简主义的x86/x64API挂钩库.

MinHook通过Inline Hook实现的，通过生成库文件，在我们的项目中包含头文件以及对应库文件就可以实现Hook。

2.1文件结构

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-DqeOSf22-1634385579059)(C:\Users\11073\AppData\Roaming\Typora\typora-user-images\image-20211014224154089.png)][外链图片转存失败,源站可能有防盗链机制,建议将图片保存失败,源站可能有防盗链机制,建议将图片保存下来直接上传下上传(i2Xz9guPZKbw-1634380852832)(C:\Users\11073\AppData\Roaming\Typora\typora-user-images\image-20211014224154089.png)(C:\Users\11073\AppData\Roaming\Typora\typora-user-images\image-20211014224154089.png)]

build目录：包含各种版本解决方案，可以选择对应的

最低0.47元/天 解锁文章
CodeBowl
关注
  • 6
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
RenHook:Windows的开源x86 x86-64挂钩库
05-05
人钩 Windows的开源x86 / x86-64挂钩库。 特征 支持x86和x86-64（使用作为 ） 完全用C ++ 11编写 安全易用 挂钩方法 内联钩子-修补函数的序言以重定向其代码流，还为该函数分配一个蹦床，以用于执行原始函数。 快速范例 通过地址挂机 # include < Windows> # include < renhook> void func_detour (); using func_t = void (*)(); renhook::inline_hook< func> func_hook ( 0x14000000 , &func_detour); void func_detour () { OutputDebugStringA ( " Hello from the hook! \n " ); func_ho
Windows miniHook hookapi demo
09-14
"Windows miniHook hookapi demo" 是一个展示如何使用小型钩子库（MiniHook）来实现Windows钩子API的示例项目。在这个项目中，我们将探讨Win32钩子的基本概念，MiniHook库的使用，以及如何创建和测试一个简单的钩子...
使用MinHook进行APIHook
qq_38493448的博客
01-21 3829
文章目录一、Hook概述1.1 什么是Hook1.2 什么是APIHook1.3 Hook过程理解二、Hook分类2.0 分类概述2.1 Address Hook2.2 Inline Hook2.3 基于异常处理的Hook三、MinHook库介绍3.1 MinHook代码3.2 头文件定义中文说明：四、Hook实现过程 一、Hook概述 1.1 什么是Hook “Hook” 翻译过来的意思是“挂钩” “钩子”，在程序执行的时候，在适当的位置对程序运行流程进行监控、拦截即为Hook技术。 1.2 什么是API
4.5 MinHook 挂钩技术
09-18 247
MinHook是一个轻量级的Hooking库，可以在运行时劫持函数调用。它支持钩子API函数和普通函数，并且可以运行在32位和64位Windows操作系统上。其特点包括易于使用、高性能和低内存占用。MinHook使用纯汇编语言实现，在安装和卸载钩子时只需要短暂地锁定目标线程，因此对目标线程的影响非常小。读者可自行下载对应的库文件，本节所使用的是版本，并配置好对应的包含文件以及库目录，如下图所示；
MinHook 介绍
最新发布
顺其自然~专栏
06-02 97
MinHook是一个基于微软Detours的一个可移植Hook库，它使用了内存污染和跳转技术来实现Hook。通过使用MinHook，你可以在不需要修改原来函数代码的情况下，运行时更改函数定义。这对于调试、测试、以及在其他程序中注入自己的代码都非常有用。使用MinHook来挂钩函数，即使这些函数是由编译器优化过的，MinHook也可以在不修改原来代码的情况下Hook。这使得MinHook特别适合用于但是它也有一些限制当然，MinHook毕竟是，你只需要稍微处理一下，便可以保证兼容与稳定性。
使用minhook
kangkangailin的博客
08-09 750
minhook的使用
MinHook库的使用 64位下,过滤LoadLibraryExW
weixin_30815427的博客
05-03 402
目录 一丶简介 1.minHook库的下载以及安装. 二丶使用MinHook库,过滤LoadLibraryExW 2.1编写X64测试程序. 2.2使用MinHook库 2.3完整HOOK代码 Mi...
[C++调试技巧] MinHook 介绍|文档|例子
八宝咸鱼
12-22 2740
MinHook是一个基于微软Detours的一个可移植Hook库,它使用了内存污染和跳转技术来实现Hook.通过使用MinHook,你可以在不需要修改原来函数代码的情况下,运行时更改函数定义.这对于调试,测试,以及在其他程序中注入自己的代码都非常有用.使用MinHook来挂钩函数,即使这些函数是由编译器优化过的,MinHook也可以在不修改原来代码的情况下Hook.这使得MinHook特别适合用于对受保护函数进行Hook但是它也有一些限制。
MinHook_133_bin_MinHook_
09-29
MinHook是一个广泛使用的开源库，尤其在Windows平台上，它提供了钩子（Hook）技术的实现，支持x86和x64架构。钩子技术在IT领域中扮演着重要角色，尤其是在系统级调试、插件开发、性能分析以及应用程序监控等场景。...
Windows API Hook钩子大揭密.zip
03-28
- Detour/Minhook：这些是流行的动态Hook库，可以在运行时修改函数调用路径。 - Inline Hook：直接修改目标函数的机器码，插入钩子代码。 8. **安全与风险**： 虽然API Hook在很多合法用途中大显身手，但滥用也...
MinHook-简约的x86 / x64 API挂钩库
04-11
为x64 / x86环境提供Microsoft Detours功能的基本部分。
MinHook - 在简约的x86/x64 API挂接库
06-20
这个软件的基本概念是一样的微软的Detours和丹尼尔Pistelli的钩引擎。它取代了使用x86的JMP（无条件跳转）指令到迂回功能目标函数的序幕。它的安全，稳定和行之有效的方法。
Hook C++简单使用Demo
05-02
如果是全局函数，可以使用Detour或者MinHook库；如果是类成员函数，可能需要使用VTable Hook。 5. **注入DLL**：使用CreateRemoteThread或者其他注入技术，将DLL注入到QQ进程中。这样，DLL中的Hook函数就会在QQ程序...
minhook 1.23
08-02
C++是MinHook库使用的编程语言，这使得它能够很好地集成到其他C++项目中。在C++中使用MinHook，你需要包含头文件`MinHook.h`，然后按照库的接口定义来设置和移除钩子。例如，如果你想钩住API `CreateProcessA`，你...
自定义Hook
qq_49661519的博客
10-18 825
定义 自定义hook是一个函数，函数内部调用了其他hook函数，且以use开头命名，从而可称为自定义hook 其主要，是让代码拥有更好的重用性，依旧是函数式思维 基础使用 如计数器 import React, { useState } from "react" export default function App() { const [count, setCount] = useState(0) return ( <div> <p>当前数值：{cou
c钩子库Minhook的使用
一只懒虫的博客
07-01 5488
简述 最近在学习钩子库，逛了一下gay hub，发现了一个项目minhook，纯钩子库，甚合我意，就研究了一下，写了2个例子。 后续打算研究一下这个钩子库的源代码，了解一下具体怎么实现的。 例子 例子就不贴到这上面了，给出github地址：minhook钩子库的使用示例 例子vs2008编译通过，使用的dll，lib文件都是从minhook项目编译而来。 minhook项目github地址 ...
minhook
x-2010的笔记
09-12 1202
它是最小化的Windows x86/x64的API钩子库，github地址。 它能够重写目标函数。以下是最常用的一个实例，在此是以VS2013 Release Win32的格式编译它，需先编译好MinHook VC12的工程，得到libMinHook.x86.lib，再连接到此工程中： // test.cpp : 定义控制台应用程序的入口点。 // #include "stdafx.h"
Windows API Hooking with MS Detours
Fng的博客
08-30 610
API HOOK技术是一种用于改变API执行结果的技术。API HOOK技术能够在控制流将要进入某些API函数时，将控制流转到自定义的函数上。在这个自定义的函数中，API HOOK技术使用者能够获取传入API函数的参数，并根据这些参数执行任意操作。在这个自定义的函数结束时，API HOOK技术使用者可以选择使得控制流转移到原API函数，也可以根据API返回值类型直接返回对应的值，从而结束该API的调用。
运行时 hook 动态库
10-28
运行时 hook 动态库是一种动态修改程序运行过程中函数行为的技术。在运行时，动态库通过修改函数的代码或者替换函数的入口地址来改变函数的行为。这在许多场景中非常有用，比如在调试程序、分析程序行为或者实现动态插桩等方面。 要实现运行时 hook 动态库，一般需要以下步骤： 1. 加载目标程序和目标函数所在的动态库。可以使用诸如`dlopen()`函数之类的库函数来加载动态库，并使用`dlsym()`函数获取目标函数的地址。 2. 修改目标函数的代码或者替换函数的入口地址。可以通过修改函数的二进制代码来实现，也可以通过将目标函数的入口地址替换为自定义的函数地址来完成。这样，在程序执行到目标函数时，将会跳转到我们自己的代码中执行。 3. 编写自定义的代码来替代目标函数的行为。自定义的代码可以实现各种功能，比如记录函数调用信息、修改函数参数或返回值等。 4. 执行目标程序。当目标程序执行到目标函数时，会跳转到自定义的代码中执行。我们可以在自定义的代码中改变函数的行为，或者在执行完自定义代码后再调用原始的目标函数来实现原功能。 总之，运行时 hook 动态库是一种强大的技术，可以在不修改目标程序源代码的情况下改变程序的行为。通过加载目标程序和动态库，并修改目标函数的代码或替换入口地址，可以实现自定义的功能。这为调试、分析和插桩等应用场景提供了很大的便利。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值