[C#]利用EasyHook创建安装本地钩子[教程翻译+理解]

最新推荐文章于 2025-04-02 22:42:26 发布

Guard_Skill

最新推荐文章于 2025-04-02 22:42:26 发布

阅读量5.1k

点赞数

分类专栏： windows 文章标签： c# easyhook hook 翻译 windows

本文链接：https://blog.csdn.net/qq497291093/article/details/75083196

版权

windows 专栏收录该内容

1 篇文章

订阅专栏

原教程：EasyHook - Creating a local hook 原demo源码：github

本地钩子只能钩住你代码运行的所在的进程

导入EasyHook:

1.用新建/打开一个C#项目

2.右键你的项目解决方案-—>管理解决方案的NuGet程序包..——>浏览——>搜索EasyHook——>安装

3.新建hook.cs源代码文件

使用EasyHook的local Hook简要步骤如下：

1.得到你想要钩住的原生函数的地址：

使用LocalHook.GetProcAddress

 EasyHook.LocalHook.GetProcAddress("user32.dll", "MessageBeep")  //MessageBeep为要钩住的参数名 user32.dll

2.定义一个delegate类型，它必须与你想钩住的原生函数的调用惯例和参数个数相同：

(调用惯例就是：__stdcall/__cdecl/__pascal/__fastcall/等等)

可去MSDN查阅MessageBeep()相关信息

    [UnmanagedFunctionPointer(CallingConvention.StdCall, SetLastError = true)]
    [return: MarshalAs(UnmanagedType.Bool)]
    delegate bool MessageBeepDelegate(uint uType);

3.写一个你想要代替原生函数的新的处理方法：

static bool MessageBeepHook(uint uType)
    {
        Console.Write("NoBeep!");
        return false;
    }

4.建立和安装钩子：

1.建立本地钩子事例调用LocalHook.Create,传入原生函数地址与连接了新的处理方法的委任函数

        var hook = EasyHook.LocalHook.Create(
                EasyHook.LocalHook.GetProcAddress("user32.dll", "MessageBeep"),
                new MessageBeepDelegate(MessageBeepHook),
                null);

2.在当前线程上安装钩子（0表示当前线程）

hook.ThreadACL.SetInclusiveACL(new int[] { 0 });

5.卸载钩子

hook.ThreadACL.SetExclusiveACL(new int[] { 0 });
hook.Dispose();
EasyHook.LocalHook.Release();