逆向工程核心原理 Chapter 21 | Windows消息钩取

最新推荐文章于 2025-05-08 18:47:11 发布

Unethical Hacker

最新推荐文章于 2025-05-08 18:47:11 发布

阅读量820

点赞数 16

分类专栏：《逆向工程核心原理》文章标签： windows

本文链接：https://blog.csdn.net/ULGANOY/article/details/141788496

版权

开始DLL注入章节的学习。

知识点学习

消息钩子

这里主要是要弄明白Windows GUI程序的工作模式/流程。

GUI以事件驱动方式工作。核心概念：message queue

在这里插入图片描述

最具代表性的：MS提供的spy++

在这里插入图片描述

`SetWindowsHookEX()`

SetWindowsHookExA 函数 (winuser.h) - Win32 apps | Microsoft Learn

HHOOK SetWindowsHookExA(
  [in] int       idHook, 	// hook type
  [in] HOOKPROC  lpfn,   	// hook procedure 
  [in] HINSTANCE hmod,   	// hook procedure所属的DLL句柄 (Handle)
  [in] DWORD     dwThreadId // 待hook的线程ID
);

在这里插入图片描述

像这样，使用SetWindowsHookEX()设置好钩子后，

运行钩取示例 HookMain.exe

附件给的：

在这里插入图片描述

经测试，要在win7环境跑。

运行HookMain后打开notepad，再开Process Explorer。

选中notepad.exe CTRL+D

在这里插入图片描述

说明KeyHook.dll已经注入notepad.exe进程了。

然后HookMain.exe中输入q后就退出，KeyHook.dll也不在notepad.exe中了。

源码分析/书写

这一章的逆向都很简单，主要关注的是怎么自己写dll inject。

`HookMain.cpp`

// HookMain.cpp
#include<stdio.h>
#include<stdlib.h>
#include<conio.h>
#include<Windows.h>

#define DLL_NAME "KeyHook.dll" // dll's name
#define HOOKSTART "HookStart" // start function in DLL
#def