InfinityHookPro 开源项目教程

余达殉Lambert

于 2024-08-19 10:32:48 发布

阅读量580

点赞数 17

本文链接：https://blog.csdn.net/gitblog_00475/article/details/141317628

版权

InfinityHookPro 开源项目教程

InfinityHookProInfinityHookPro Win7 -> Win11 latest项目地址:https://gitcode.com/gh_mirrors/in/InfinityHookPro

项目介绍

InfinityHookPro 是一个用于 Windows 内核钩子的开源项目，旨在帮助开发者理解和实现内核级别的钩子技术。通过该项目，开发者可以在不修改内核代码的情况下，拦截和修改内核函数调用，从而实现各种高级功能，如系统监控、性能优化和安全增强等。

项目快速启动

环境准备

操作系统：Windows 10/11 (64位)
开发工具：Visual Studio 2019 或更高版本
内核调试工具：WinDbg 或 Visual Studio 的内核调试功能

编译和运行

克隆项目：

git clone https://github.com/FiYHer/InfinityHookPro.git

打开解决方案：在 Visual Studio 中打开 InfinityHookPro.sln 文件。
配置项目：确保项目配置为 Release 和 x64。
编译项目：点击 生成 -> 生成解决方案。
加载驱动：使用管理员权限打开命令提示符，导航到项目输出目录，运行以下命令：
```
sc create InfinityHookPro binPath= "C:\path\to\InfinityHookPro.sys" type= kernel
sc start InfinityHookPro
```

示例代码

以下是一个简单的示例代码，展示如何使用 InfinityHookPro 拦截 NtOpenProcess 函数：

#include "InfinityHookPro.h"

VOID OnSetupHook(PVOID KernelBase, PVOID KernelImage) {
    // 获取 NtOpenProcess 函数地址
    PVOID NtOpenProcessAddress = GetProcAddress(KernelImage, "NtOpenProcess");

    // 设置钩子
    IhpSetHook(NtOpenProcessAddress, MyNtOpenProcess);
}

NTSTATUS MyNtOpenProcess(PHANDLE ProcessHandle, ACCESS_MASK DesiredAccess, POBJECT_ATTRIBUTES ObjectAttributes, PCLIENT_ID ClientId) {
    // 打印调试信息
    DbgPrint("NtOpenProcess called!\n");

    // 调用原始函数
    return IhpCallOriginal(NtOpenProcess, ProcessHandle, DesiredAccess, ObjectAttributes, ClientId);
}

VOID DriverUnload(PDRIVER_OBJECT DriverObject) {
    // 移除钩子
    IhpRemoveHook(NtOpenProcess);
}

NTSTATUS DriverEntry(PDRIVER_OBJECT DriverObject, PUNICODE_STRING RegistryPath) {
    // 初始化 InfinityHookPro
    IhpInitialize();

    // 设置钩子
    OnSetupHook(NULL, NULL);

    // 设置卸载函数
    DriverObject->DriverUnload = DriverUnload;

    return STATUS_SUCCESS;
}