hook

#include <stdio.h>
#include <windows.h>
#include <psapi.h>

#pragma comment(lib, "psapi.lib")

//BYTE      Org_Code[7];    // 备份dll法, 因此就可以不需要
BYTE        New_Code[7];

HMODULE     hDllHandle        =        NULL;
// 被 Hook 的 DLL 句柄
HANDLE      hProcess          =        NULL;
// 进程句柄
LPVOID      _MessageBoxA      =        NULL;
// MessageBoxA() 原地址
DWORD       _ShowMessage      =        NULL;
// 自定义函数地址

void InlineHook();
//void UnInlineHook();    // 备份dll法, 因此就可以不需要
void BackupDll();
// 自定义函数
int WINAPI ShowMessage(HWND, LPTSTR, LPTSTR, UINT);

void main()
{
    hProcess = ::GetCurrentProcess();
    hDllHandle = ::LoadLibrary("user32.dll");
    if (hDllHandle == NULL)
        return;

    _MessageBoxA = (LPVOID)::GetProcAddress(hDllHandle, "MessageBoxA");
    if (_MessageBoxA == NULL)
        return;

    BackupDll();
    InlineHook();

    char szText[256];
    char szTitle[256];

    memset(szText, 0x0, sizeof(szText));
    memset(szTitle, 0x0, sizeof(szTitle));

    //
    // 下列循环接收来自于用户输入的字符, 并使用 MessageBoxA()
    //来显示, 尝试下, 看看发生了什么. :)
    while (TRUE)

    {
        printf("Message Text: ");
        scanf("%s", szText);
        printf("Message Title: ");
        scanf("%s", szTitle);

        MessageBoxA(NULL, szText, szTitle, 0);
        printf("\n");

    }

    return;
}

void InlineHook()
{
    DWORD _JmpAddr = (DWORD)ShowMessage;

    // 构造新头部代码
    New_Code[0] = 0xB8;
    //
    memcpy(&New_Code[1], &_JmpAddr, 4);
    // mov eax, _JmpAddr
    New_Code[5] = 0xFF;
    //
    New_Code[6] = 0xE0;
    // jmp eax

    DWORD dwOldProtect = 0;

    // 去内存保护
    ::VirtualProtect(_MessageBoxA, 7, PAGE_EXECUTE_READWRITE, &dwOldProtect);

    //
    // 把新代码写入 MessageBoxA() 的头部, 这也是Inline Hook
    //的核心所在.
    ::WriteProcessMemory(
        hProcess,
        _MessageBoxA,
        New_Code,
        sizeof(New_Code),
        NULL
    );

    // 写内存保护
    ::VirtualProtect(_MessageBoxA, 7, dwOldProtect, &dwOldProtect);

    return;
}

/*
void UnInlineHook()        // 备份dll法, 因此就可以不需要
{
    return;
}
*/

int WINAPI ShowMessage(HWND hWnd, LPTSTR lpText, LPTSTR lpTitle, UINT uType)
{
    typedef int WINAPI SHOWMSG(HWND hWnd, LPTSTR lpText, LPTSTR lpTitle, UINT uType);

    SHOWMSG *pShowMsg = (SHOWMSG*)_ShowMessage;

    //
    // 废弃原先传入的参数, 自己定义对话框文本
    char buf[1024];
    ::wsprintf(buf, "The Hook Window Text:“%s”", lpText);

    return pShowMsg(hWnd, buf, lpTitle, MB_ICONINFORMATION | MB_TOPMOST);
}

void BackupDll()
{
    MODULEINFO    Mdl_Info;
    LPVOID        lpNewDLL    =    NULL;

    // 获取模块信息
    ::GetModuleInformation(hProcess, hDllHandle, &Mdl_Info, sizeof(Mdl_Info));

    /
    // 分配内存空间, 用于备份 dll (这样一来就不需要恢复原头部代码, 调用
    //完之后再重新写自定义的头部代码).
    lpNewDLL = ::VirtualAllocEx(
                   hProcess,
                   NULL,
                   Mdl_Info.SizeOfImage,
                   MEM_COMMIT,
                   PAGE_EXECUTE_READWRITE
               );
    if (lpNewDLL == NULL)
        return;

    // 在分配的内存中写入 dll 文件的内容
    ::WriteProcessMemory(hProcess, lpNewDLL, Mdl_Info.lpBaseOfDll, Mdl_Info.SizeOfImage, NULL);

    /
    // 计算自定义函数的地址.
    // 公式: 自定义地址 = 原API函数地址 - 模块基址 + 分配内存的基址
    _ShowMessage = (DWORD)_MessageBoxA - (DWORD)Mdl_Info.lpBaseOfDll + (DWORD)lpNewDLL;

    return;
}