Hook技术第二讲，之虚表HOOK

一、认识虚表指针以及虚表

讲解之前我们要认识一下类在内存中的表现形式，以及认识虚表指针。

1.首先我们知道，当类中有虚函数的时候，则会生成虚表指针，虚表指针指向了虚表，虚表中保存的则是当前类中所有虚函数的函数地址。

内存结构图：

　　

第一个是类的内存结构，第二个是虚表。

那么我们就有想法了，当我们调用虚函数的时候，会通过虚表指针，找到虚表，而后找到虚函数地址

那么现在我们是否可以将虚函数的地址改为我们的函数地址？

聪明：其实就是很简单，理解了内存结构，理解了虚表指针，虚表那么就可以进行操作了。

我们只需要将虚表中的虚函数地址更改成我们的即可。

上面都是原理，下面说一下步骤：

总共分为三个步骤：

1.获得虚表指针
2.修改虚表的内存保护属性
3.修改虚表中的虚函数地址为我们的函数地址

很简单三步

高级代码：

#include "stdafx.h"
#include <windows.h>
class MyTest
{
public:
    MyTest();
    ~MyTest();
    void print();
    virtual void ShowHelloWorld();
    int m_Number;
};

MyTest::MyTest()
{
    printf("MyTest::MyTest()\r\n");
    
}

MyTest::~MyTest()
{
    printf("MyTest::~MyTest()\r\n");
}

void MyTest::ShowHelloWorld()
{
   printf("Hello World!\n");
}

void ShowData()                                //我们将虚表中的函数地址换为我们的函数地址
{
    printf("有木有被坑的感觉\r\n");
}

void MyTest::print()
{
     printf("void MyTest::print()\r\n");
}


int main(int argc, char* argv[])
{
    MyTest test;
    MyTest &obj = test;     //可以虚调用
   
    int DwAddress = *(int *)&test;        //第一步,获取自己的虚表指针
    
    obj.ShowHelloWorld();                //虚函数调用,测试作用

    DWORD dwOld = 0;                    //第二步修改虚表指针的内存保护属性,下方更改虚表
    VirtualProtect((void *)DwAddress,0x1000,PAGE_EXECUTE_READWRITE,&dwOld);//修改内存保护属性,其地址是虚表指针地址

    (*(int *)DwAddress) = (int)ShowData;//第三步,HOOK,也就是将我们的函数地址,写入到虚表中.
    
    obj.ShowHelloWorld();                    //重新调用,看看是否被HOOK
    return 0;
}

上面代码可以直接拷贝粘贴，VS2013测试成功。

贴上测试图：

这里只是简单的HOOK了一下自己类的虚表，你可以通过自己的分析，找到别的进程中的虚表，然后更改。

当然这个HOOK很简单，也有自己的适用场合。各种HOOK，注入等等一系列的操作，都在最适合自己的场合能发挥出最大的作用。