关于注入及Hook的一点认识

关于注入及Hook的一点认识

经常我们会说到注入hook（这里说到的都以Ring3为准）之类，当第一次接触到这些的时候常常我弄了很久才将这两个概念分清。我们知道在Ring3层各个进程空间是相互独立的，而Hook是为了对其他进程实现控制或则获取其他进程中的信息。因此要实现hook的第一步就是我们让我们自己的东西（dll或则代码）进入我们想控制或则获取信息的进程中，而注入就是实现这种目的的重要方式在Windows核心编程中介绍了几种实现注入的方法，在http://blog.csdn.net/ebxds/article/details/41041263当时我也罗列出来了。

在这几种注入方式中我觉得最常用的就是SetWindowshookEx及CreateRemoteThread这两种方式，而SetWindowsHookEX注入的对象必须是GUI程序因此CreateRemoteThread成了最通用的注入方式。但是CreateRemoteThread方式在Windows xp以后存在一些不同，特别是64位系统中。很多即便是程序无误也会存在注入不成功的情况，存在的主要问题就是注入条件不清楚。一般64位进程只能注入64位进程并且注入的dll也必须是64位的，32位的同理。这里提供一个我从网上找的代码写的一个64位注入小工具

http://download.csdn.net/detail/ebxds/8644477

而hook的方式就很多了，并且主要的方式是以dll的方式将自己的代码表现出来。对于逆向汇编的能力要求较高，正在学习中