Inline hook

最新推荐文章于 2024-07-21 11:20:00 发布

123qweqew

最新推荐文章于 2024-07-21 11:20:00 发布

阅读量102

点赞数 2

文章标签： c++ 操作系统 c语言 windows

本文链接：https://blog.csdn.net/pluginL/article/details/137776317

版权

文章介绍了如何在VS中使用特定编译特性创建内存钩子函数，通过InlineHook函数实现对intPlus函数的Hook，展示了内存操作和代码修改的过程。

摘要由CSDN通过智能技术生成

这里的实验用到了vs的编译特性
004112B2 E9 99 06 00 00 jmp Plus (0411950h)
函数地址是一个跳转点，所以就非常适合我们写hook，hook回去的函数就不写了，那也太无聊了，怎么hook来怎么写回去就行了

PBYTE InlineHook(DWORD pFunction, PVOID pHookProc, DWORD dwLen,PDWORD back) {
	//保存老代码
	PBYTE pOldCode = (PBYTE)malloc(dwLen);
	if (!pOldCode) {
		printf("malloc\n");
		return 0;
	}
	memcpy(pOldCode, pFunction, dwLen);
	PBYTE pNewCode = (PBYTE)malloc(dwLen);
	if (!pNewCode) {
		printf("malloc\n");
		return 0;
	}
	memset(pNewCode, 0x90, dwLen);
	pNewCode[0] = 0xE9;
	DWORD e9 = (DWORD)pHookProc - ((DWORD)pFunction + dwLen);
	*((PDWORD)(pNewCode + 1)) = e9;
	*back = (DWORD)pFunction - ((DWORD)pHookProc + dwLen);
	//DWORD dwOldPro;
	//if (!VirtualProtect(pFunction, sizeof(PVOID), PAGE_READWRITE, &dwOldPro)) {
	//	printf("VirtualProtectEx\n");
	//	return 0;
	//}
	if (!WriteProcessMemory(-1, pFunction, pNewCode, dwLen, 0)) {
		printf("WriteProcessMemory\n");
		return 0;
	}
	free(pNewCode);
	return pOldCode;
}

#include "PEtools.h"
DWORD g_back;
int Plus(int a, int b) {
	return a + b;
}
void __declspec(naked) pHookProc() {
	__asm {

		push 0
		push 0
		push 0
		push 0
		call MessageBoxA
		mov eax,0x00411950 //不知道为什么vs里不让jmp后面跟个立即数...
		jmp eax
		jmp g_back //这里可以不用写的因为我们改的代码是一个不用返回的地址，但是逻辑上还是要意思一下
	}
}
int main(){
	PBYTE pOldCode = InlineHook(Plus, pHookProc, 5, &g_back);
	Plus(1, 2);
	printf("%d\n", Plus(1, 2));
	return 0;
}