多线程inline hook

最新推荐文章于 2023-06-16 19:49:24 发布
最新推荐文章于 2023-06-16 19:49:24 发布
阅读量593 收藏 3
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Kwansy/article/details/108549163
版权
在处理多线程环境下，直接修改代码进行hook会导致程序崩溃。为了解决这个问题，可以使用InterlockedExchange64宏，它提供了一种原子性的赋值操作，确保线程安全。该宏可能通过设置互斥体或者挂起其他访问相同地址的线程来实现其功能。下面的代码示例展示了在泰拉瑞亚辅助中如何应用这一技术。
摘要由CSDN通过智能技术生成

当要hook的代码不停地被其他线程调用时，直接memset改代码是不行的，程序会崩，这时有一种简单的办法来解决这个问题，就是使用 InterlockedExchange64 宏。
https://docs.microsoft.com/en-us/windows/win32/api/winnt/nf-winnt-interlockedexchange64
这个宏做的事情就是复制，但是它是“原子赋值”，因此不用担心线程互斥问题。我猜这个宏底层实现原理可能是给要写的内存设置了一个互斥体之类的东西，或者是把其他访问这个地址的线程先挂起了。

下面是演示代码，这个代码是我写的泰拉瑞亚辅助里面抠出来的。

// 设置HOOK的函数，将originalCodeAddr处的originalSize个字节替换成5字节的JMP，跳转到newCodeAddr
BOOL SetInlineHook(DWORD originalCodeAddr, DWORD originalSize, DWORD newCodeAddr)
{
   
	if (originalCodeAddr == 0 || originalSize < 5 || originalSize > 8 || newCodeAddr
最低0.47元/天 解锁文章
hambaga
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
易语言实现多线程安全Hook
05-27
该模块包含了小量编程时常用的函数集：。取变量栈指针、A2W、W2A，Call（任意数量参数，内部会维护栈平衡），取函数真实地址（可为Naked函数，需自己维护栈平衡），以及部分堆函数;。还有两个比较特殊的：。一是SDK_OBJ里边的函数集，允许用户通过This控制类，包括读写成员，调用方法，设置对象实例。二十SDJ_InlineHook，我翻了很多论坛里边的代码，都是直接jmp，要调用原函数时再暂时复原调用的。这个方法有一个隐患，就是在多线程中，如果一个线程暂停Hook，恰好这个函数又被另一个线程调用，则那个线程调用的是原函数！没有被Hook。本人采用的方法是写入jmp，调用原函数的时候，把原函数前几句代码拷入内存再加上jmp，如此便可保证在多线程下的安全了。另外本Hook采用链表机制，可以乱序卸载。@肉鱼。Tags：多线程安全Hook。
针对函数的多线程inline API HOOK
yiyefangzhou24的专栏
04-30 6248
Inline API HOOK方法有很多，常见的一种方法无需内嵌汇编语句，原理简单易懂，针对64位微软操作系统不允许内嵌汇编这种无解的事比较给力（列宁大神提供的消息，本人未亲自尝试）。下面简单说一下这种方法的原理。        首先说一说inline HOOK的原理，具体的资料上说的很多了，我只是想提一下核心的技术实现，主要是修改映射到内存的api函数的执行代码的第一条指令（一般是第一条指令）
【多线程】-Hook线程
知识追寻者(Inheriting the spirit of open source, Spreading technology knowledge;)
11-04 586
求求你不要离开我，明明是你引我上钩的，现在却转身就离开，你好残忍；
稳定多线程中的inline hook
qq_31507523的博客
06-19 1269
优化inline hook 实验平台：WIN10 实验工具：VS2017，OD 我所说的是windows下的inline hook，总所周知inline hook是windows平台下很灵活好用的一种hook方式， 但inline hook是非线程稳定的，也就是说在多线程的程序中，频繁的进行inline hook有可能会导致程序崩溃，不稳定。 之前在为了解决这个问题，只找到了Hook七个字节的...
多线程（6）- Hook线程与线程异常捕获
cleancp的博客
03-01 380
多线程（6）- 线程异常前言概念1、UncaughtExceptionHandlerAPIdispatchUncaughtException-异常回调2、获取线程运行时异常3、异常捕获机制Thread捕获机制ThreadGroup异常捕获机制异常出现uncaught调用流程：Thread -> ThreadGroup -> MainGroup -> SystemGroup ->System.err4、注入钩子线程防止程序重复启动 前言 线程异常 扩展： 概念 Uncau
实现多线程安全Hook源码-易语言
06-12
二十SDJ_InlineHook，我翻了很多论坛里边的代码，都是直接jmp，要调用原函数时再暂时复原调用的。 这个方法有一个隐患，就是在多线程中，如果一个线程暂停Hook，恰好这个函数又被另一个线程调用，则那个线程调用的是...
易语言-易语言实现多线程安全Hook
06-25
二十SDJ_InlineHook，我翻了很多论坛里边的代码，都是直接jmp，要调用原函数时再暂时复原调用的。 这个方法有一个隐患，就是在多线程中，如果一个线程暂停Hook，恰好这个函数又被另一个线程调用，则那个线程调用的是...
inline hook 源码
11-14
3. **钩子管理**：管理和维护多个inline hook，确保它们不会相互干扰，并在必要时解除hook。 4. **异常处理**：考虑到可能的异常情况，如内存保护错误、线程同步问题等，需要有适当的错误处理机制。 总的来说，...
多线程之注入hook钩子线程（二十一）
weixin_43861630的博客
03-16 369
现在很多的软件包括MySql，Zookeeper，Kafka等都存在hook线程的校验机制，目的是校验进程是否已>经启动，防止重复启动我们的程序 Hook线程也称为钩子线程，当JVM推出的时候他会执行hook线程。经常在程序启动的时候创建一个.lock文件，用.lock文件校验程序是否启动,在程序退出(JVM退出时)在删除该.lock文件，在hook线程中除了防止重新启动进程外，还可以做资源释放，尽量避免在hook线程中复杂的操作 dome package com.dome.hook; im.
易语言多线程暗桩
07-21
易语言多线程暗桩源码,多线程暗桩,Terminate_hook,错误提示管理_,创建进入许可证_,删除进入许可证_,PDZC_,KEYThread,验证子程序,等待延时,关闭自身进程,系统_取随机数,特殊_是否被调试,特殊_防进程调试,特殊_脱离调试器,特殊_置调试异常,特殊_置调试陷阱,安装
“热补丁”Hook，多线程下InlineHook解决方法
10年职场两茫茫，35岁凄凉奈若何
10-21 206
“热补丁”Hook，多线程下InlineHook解决方法
Inline Hook
Android系统攻城狮
03-07 847
什么是Inline Hook Inline Hook即内部跳转Hook，通过替换函数开始处的指令为跳转指令，使得原函数跳转到自己的函数，通常还会保留原函数的调用接口。与GOT表Hook相比，Inline Hook具有更广泛的适用性，几乎可以Hook任何函数，不过其实现更为复杂，考虑的情况更多，并且无法对一些太短的函数Hook。 其基本原理请参阅网上其他资料。 需要解决的问题 Arm模式与T...
Hook攻防之InlineHook
最新发布
xf555er的博客
06-16 1756
Inline Hook，又称为超级Hook，是一种强大而又灵活的Hook技术。Inline Hook的主要思想就是直接修改目标函数的代码，通常是在目标函数的开头插入一个跳转指令（jmp）。这个跳转指令会将程序的执行流跳转到我们自定义的函数中。在我们的自定义函数中，我们可以执行任意的代码，然后再跳回目标函数的剩余部分。这样，我们就可以在不改变目标函数原有逻辑的基础上，添加自己的功能。
Java并发编程系列---Hook线程
逆流而上的博客
02-04 3053
一、Hook 线程介绍 JVM进程的退出是由于JVM进程中没有活跃的非守护线程，或者收到了系统中断信号，向JVM程序注人一个Hook线程，在JVM进程退出的时候，Hook线程会启动执行,通过Runtime可以为JVM注人多个Hook线程。 二、简单例子 /** * @author : pengweiwei * @date : 2020/2/4 7:32 下午 */ public class ...
Inline Hook 之（监视任意函数）
热门推荐
masefee C/C++游戏编程
04-15 4万+
前面已经写过两次inline hook的博文了，第一篇为：《C/C++ HOOK API（原理深入剖析之-LoadLibraryA）》，这篇博文的方法是通过修改任意函数的前面N个字节，实现跳转并进入到我们自定义的hook函数里，执行完毕我们的hook函数之后，再直接调用被hook的函数。第一篇的方法没有考虑多线程的情况，所以在多线程环境下会有问题。第二篇为：《Inline HOOK API 改进版（hot-patching）》，这篇的初衷是为了解决多线程的问题，因为这种方式是一直hook的，直到程序结束。
Ring3 下 API Inline Hook 优化方案探索与实现
zuishikonghuan的博客
05-03 7406
本博文由CSDN博主zuishikonghuan所作，版权归zuishikonghuan所有，转载请注明出处：http://blog.csdn.net/zuishikonghuan/article/details/51302024  以前写过两篇“[Win32] API Hook（1）在32/64位系统上的实现”博客，介绍并给出了 API inline hook 代码，如下： bl
Windows下x86和x64平台的Inline Hook介绍
PeaZomboss的博客
02-17 1749
Windows下Inline Hook技术可以用来拦截一个指定的函数，并使其跳转到指定的地址执行相应的程序，从而实现某种想要的效果，本文介绍了x86和x64平台下Inline Hook的原理和基本使用方法，着重于x64下可行的方案，以及适用于多线程的方法。
Android Arm Inline Hook
hgl868的专栏
04-27 2441
什么是Inline Hook Inline Hook即内部跳转Hook，通过替换函数开始处的指令为跳转指令，使得原函数跳转到自己的函数，通常还会保留原函数的调用接口。与GOT表Hook相比，Inline Hook具有更广泛的适用性，几乎可以Hook任何函数，不过其实现更为复杂，考虑的情况更多，并且无法对一些太短的函数Hook。 其基本原理请参阅网上其他资料。 需要解决的问题
深入解析内核 Inline Hook 实现
通过这两个例子，文章展示了如何在实际操作中应用Inline Hook，同时也指出，虽然网上有很多关于Inline Hook的信息，但往往缺乏系统的介绍，本文旨在提供一个更为全面和系统的理解。 Inline Hook是一种强大但复杂的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值