HOOK API入门之Hook自己程序的MessageBoxW（简单入门）

于 2019-12-26 11:54:49 发布
阅读量439 收藏
点赞数
分类专栏： HOOK钩子技术 API 文章标签： MFC MSDN 远指针 进程句柄
原文链接：https://www.cnblogs.com/findumars/p/8734116.html
版权

看了以下这篇文章，终于学会了HOOK：

https://blog.csdn.net/qq_34573534/article/details/103711216    //感谢文章作者的分享，让我学会了HOOK

----------------------------------------------------------------------------------------------------------------------------------------------

既然我已经入门了HOOK，我会写几篇关于HOOK的文章，让同样想入门HOOK，却难以入门的童鞋，

有个参考，这篇是第一篇，希望帮助到有此需要的盆友，我测试的环境都是：Win7+VS2008+MFC

--------------------------------------------------------------------------------------------------------------------------------------------------

第一篇说的是HOOK自己程序的MessageBoxW，诚然HOOK自己程序用到的API在实际应用中没有什么大的用处，不过我认为对于我们理解HOOK却有莫大的帮助，因此我的HOOK文章就从HOOK自己的程序开始，文章后面附有本例子程序的VS2008源码下载地址。

---------------------------------------------------------------------------------------------------------------------------------------------------

先看下我写的例子程序及运行效果截图，后面再对其进行分析：

未钩MessageBoxW前：

钩MessageBoxW后：

---------------------------------------------------------------------------------------------------------------------

根据我的理解，先说一下HOOK API 的一般思路和步骤：

HOOK API 的思路就是修改原API的入口，使其跳转到我们的假API入口，然后执行我们的假API函数，为什么说是假API函数呢？因为我们的假API，除了函数名称和真实API的名称不一样之外，其它都是相同的，即它们的函数参数和返回值和调用形式都是一样的。

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

HOOK API 的一般步骤：

1.定义假API函数：

       注意假API函数，除了函数名称和真实API不一样之外，其它的都要跟真实API的定义相同，如参数类型和返回值、调用形式等。

如我们可以这样定义假的MessageBoxW：

int WINAPI MyMessageBoxW(HWND hWnd,LPCWSTR lpText,LPCWSTR lpCaption,UINT uType)  
{  
    //定义假API时，具体的函数体代码暂时可不写...  
    return 0;  
}

至于我们如何知道真实API的原型定义呢？很简单，查看MSDN即可，或者你也可以在VS2008开发环境中，写下该真实API，然后选中该API，再点鼠标右键，选择【转到定义】，就可以看到其原型声明了。

...........................................................................................................................................................................

2.定义API函数类型

       因为我们要动态获取原API函数的地址，获取到后，我们要将其保存起来，保存在哪里呢？这就是定义API函数类型的原因了，有了API函数类型的定义后，我们就可以用其定义一个变量来保存获取到的真实API函数的地址了，例如，我定义的MessageBoxW函数类型的语句如下：

//原函数类型定义  
typedef int (WINAPI* MsgBoxW)(HWND hWnd,LPCWSTR lpText,LPCWSTR lpCaption,UINT uType);

注意，原函数类型定义中的函数返回值和参数类型要跟MessageBoxW的定义相同。

 

上面就是定义了API函数类型MsgBoxW，这跟我们常见的int、char、float等类型，用法是一样的。实际上，我们完全可以把MsgBoxW当成int类型来使用，这样一说，API函数类型也不过如此嘛。有了API函数类型MsgBoxW，我们就可以用其来定义变量，从而为保存原API地址做准备了。

如：

MsgBoxW OldMsgBoxW=NULL;//指向原函数的指针

有了API函数类型后，我们还需要一个远指针类型的变量，因为系统API是在dll文件中的，更多关于远指针的信息，我现在也不是很清楚，有兴趣的盆友，不妨百度一下。系统已经给我们定义好了远指针类型：FARPROC，我们直接拿来用即可，如：

FARPROC pfOldMsgBoxW;  //指向函数的远指针

..................................................................................................................................................................................................................

3.获取API函数入口

         有了保存原API函数地址的变量OldMsgBox和指向原API函数的远指针，我们就可以获取真实API的地址了。

如：

//获取原API入口地址  
  HMODULE hmod=::LoadLibrary(_T("User32.dll"));  
  OldMsgBoxW=(MsgBoxW)::GetProcAddress(hmod,"MessageBoxW");  
  pfOldMsgBoxW=(FARPROC)OldMsgBoxW;

注意，上面我们将原API地址OldMsgBoxW强制转换成了远指针pfOldMsgBoxW，至于为什么要强制转换，我现在也不是很清楚，想知道的童鞋，可以百度一下。

................................................................................................................................................................................................................

4.保存原API入口的前5个字节

           保存的目的是为了恢复用的，毕竟我们HOOK了API后，还需要调用真实的API嘛，如何保存一个函数入口的前5个字节呢？这里用到了汇编代码，至于不用汇编可以吗？我想是可以的。有空时，我再试一下，不用汇编是否能保存一个API入口的前5个字节，这里就先用别人写的汇编代码吧，代码如下：

// 将原API的入口前5个字节代码保存到OldCode[]  
  BYTE OldCode[5];  
  _asm   
  {   
   lea edi,OldCode      //获取OldCode数组的地址,放到edi  
   mov esi,pfOldMsgBoxW //获取原API入口地址，放到esi  
   cld    //方向标志位，为以下两条指令做准备  
   movsd //复制原API入口前4个字节到OldCode数组  
   movsb //复制原API入口第5个字节到OldCode数组  
  }

....................................................................................................................................................................................................................

 

5.获取新入口的前5个字节

          因为我们修改真实API入口的前5个字节，使其跳转到我们假API函数的入口地址，即改成Jmp xxxxxxxx，其中xxxxxxxx就是我们假API的入口地址，那么我们如何得到该地址呢？

前人已经总结出了一条公式：

int nAddr= UserFunAddr – SysFunAddr - （我们定制的这条指令的大小）;

Jmp nAddr; //我们要获取的就是nAddr的值

既然已经有了公式，我们拿来用即可，UserFunAddr相当于我们的假API,SysFunAddr相当于真实API，这里指令的大小为5，实现以上公式的汇编代码如下：

//获取MyMessageBoxW的相对地址,为Jmp做准备  
  //int nAddr= UserFunAddr – SysFunAddr - （我们定制的这条指令的大小）;  
  //Jmp nAddr;  
  //（我们定制的这条指令的大小）, 这里是5，5个字节嘛  
  BYTE NewCode[5];  
  _asm   
  {   
   lea eax,MyMessageBoxW //获取我们的MyMessageBoxW函数地址  
   mov ebx,pfOldMsgBoxW  //原系统API函数地址  
   sub eax,ebx           //int nAddr= UserFunAddr – SysFunAddr  
   sub eax,5             //nAddr=nAddr-5  
   mov dword ptr [NewCode+1],eax //将算出的地址nAddr保存到NewCode后面4个字节  
                                 //注：一个函数地址占4个字节  
  }

......................................................................................................................................................................................................................

6.修改真实API入口的前5个字节

       前面我们已经保存了真实API入口的前5个字节，也已经计算出了新入口的前5个字节，可谓万事俱备，只欠东风，现在可以修改真实API入口的前5个字节了。代码如下：

//填充完毕，现在NewCode[]里的指令相当于Jmp MyMessageBoxW  
  //既然已经获取到了Jmp MyMessageBoxW  
  //现在该是将Jmp MyMessageBoxW写入原API入口前5个字节的时候了  
  //知道为什么是5个字节吗？  
  //Jmp指令相当于0xe9,占一个字节的内存空间  
  //MyMessageBoxW是一个地址，其实是一个整数，占4个字节的内存空间  
  //int n=0x123;   n占4个字节和MyMessageBoxW占4个字节是一样的  
  //1+4=5，知道为什么是5个字节了吧  
  HookOn();

修改API入口前5个字节的HookOn()函数具体代码如下：

//开启钩子的函数  
void HookOn()   
{   
 ASSERT(hProcess!=NULL);  
  
 DWORD dwTemp=0;  
 DWORD dwOldProtect;  
   
 //修改API函数入口前5个字节为jmp xxxxxx  
 VirtualProtectEx(hProcess,pfOldMsgBoxW,5,PAGE_READWRITE,&dwOldProtect);   
 WriteProcessMemory(hProcess,pfOldMsgBoxW,NewCode,5,0);  
 VirtualProtectEx(hProcess,pfOldMsgBoxW,5,dwOldProtect,&dwTemp);  
  
}

以上修改API函数入口前5个字节，用到了两个系统API函数，百度百科里面对它们有详解，在此就不说了。

 

注：hProcess是进程句柄，我们可以这样获取它：

DWORD dwPid=::GetCurrentProcessId();
HANDLE hProcess=OpenProcess(PROCESS_ALL_ACCESS,0,dwPid);

..........................................................................................................................................................................................................

7.恢复API函数入口前5个字节

          有修改，就有恢复嘛，恢复函数代码如下：

//关闭钩子的函数  
void HookOff()  
{   
 ASSERT(hProcess!=NULL);  
  
 DWORD dwTemp=0;  
 DWORD dwOldProtect;  
  
 //恢复API函数入口前5个字节  
 VirtualProtectEx(hProcess,pfOldMsgBoxW,5,PAGE_READWRITE,&dwOldProtect);   
 WriteProcessMemory(hProcess,pfOldMsgBoxW,OldCode,5,0);   
 VirtualProtectEx(hProcess,pfOldMsgBoxW,5,dwOldProtect,&dwTemp);    
}

注：hProcess是进程句柄，我们可以这样获取它：

DWORD dwPid=::GetCurrentProcessId();
HANDLE hProcess=OpenProcess(PROCESS_ALL_ACCESS,0,dwPid);

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
以上就是HOOK API的大致流程了，看不明白的盆友，不妨再看下我写的源码，文章结合源码，希望有助于你们的理解。

源码下载地址：Hook自己程序的MessageBoxW.zip

学会了HOOK自己的程序，下篇我们再接再厉，HOOK系统所有程序的MessageBoxA和MessageBoxW

------------------------------------------------------------------------------------------------------------------------------------------------------------------------

下面贴一下以上这个程序的主要代码，算是有个整体印象吧：

//原函数类型定义  
typedef int (WINAPI* MsgBoxW)(HWND hWnd,LPCWSTR lpText,LPCWSTR lpCaption,UINT uType);  
MsgBoxW OldMsgBoxW=NULL;//指向原函数的指针  
FARPROC pfOldMsgBoxW;  //指向函数的远指针  
BYTE OldCode[5]; //原系统API入口代码  
BYTE NewCode[5]; //原系统API新的入口代码 (jmp xxxxxxxx)  
  
HANDLE hProcess=NULL;//本程序进程句柄  
HINSTANCE hInst=NULL;//API所在的dll文件句柄  
  
void HookOn();  
void HookOff();  
int WINAPI MyMessageBoxW(HWND hWnd,LPCWSTR lpText,LPCWSTR lpCaption,UINT uType)  
{  
    TRACE(lpText);  
    HookOff();//调用原函数之前，记得先恢复HOOK呀，不然是调用不到的  
              //如果不恢复HOOK，就调用原函数，会造成死循环  
              //毕竟调用的还是我们的函数，从而造成堆栈溢出，程序崩溃。  
  
    int nRet=::MessageBoxW(hWnd,_T("哈哈，MessageBoxW被HOOK了"),lpCaption,uType);  
  
    HookOn();//调用完原函数后，记得继续开启HOOK，不然下次会HOOK不到。   
  
    return nRet;  
}  
  
  
  
  
//开启钩子的函数  
void HookOn()   
{   
 ASSERT(hProcess!=NULL);  
  
 DWORD dwTemp=0;  
 DWORD dwOldProtect;  
   
 //修改API函数入口前5个字节为jmp xxxxxx  
 VirtualProtectEx(hProcess,pfOldMsgBoxW,5,PAGE_READWRITE,&dwOldProtect);   
 WriteProcessMemory(hProcess,pfOldMsgBoxW,NewCode,5,0);  
 VirtualProtectEx(hProcess,pfOldMsgBoxW,5,dwOldProtect,&dwTemp);  
  
}  
  
//关闭钩子的函数  
void HookOff()  
{   
 ASSERT(hProcess!=NULL);  
  
 DWORD dwTemp=0;  
 DWORD dwOldProtect;  
  
 //恢复API函数入口前5个字节  
 VirtualProtectEx(hProcess,pfOldMsgBoxW,5,PAGE_READWRITE,&dwOldProtect);   
 WriteProcessMemory(hProcess,pfOldMsgBoxW,OldCode,5,0);   
 VirtualProtectEx(hProcess,pfOldMsgBoxW,5,dwOldProtect,&dwTemp);    
}  
  
//获取API函数入口前5个字节  
//旧入口前5个字节保存在前面定义的字节数组BYTE OldCode[5]  
//新入口前5个字节保存在前面定义的字节数组BYTE NewCode[5]  
void GetApiEntrance()  
{  
   
  //获取原API入口地址  
  HMODULE hmod=::LoadLibrary(_T("User32.dll"));  
  OldMsgBoxW=(MsgBoxW)::GetProcAddress(hmod,"MessageBoxW");  
  pfOldMsgBoxW=(FARPROC)OldMsgBoxW;  
    
  if (pfOldMsgBoxW==NULL)  
  {  
    MessageBox(NULL,_T("获取原API入口地址出错"),_T("error!"),0);  
    return;  
  }  
  
  // 将原API的入口前5个字节代码保存到OldCode[]  
  _asm   
  {   
   lea edi,OldCode      //获取OldCode数组的地址,放到edi  
   mov esi,pfOldMsgBoxW //获取原API入口地址，放到esi  
   cld    //方向标志位，为以下两条指令做准备  
   movsd //复制原API入口前4个字节到OldCode数组  
   movsb //复制原API入口第5个字节到OldCode数组  
  }  
  
  
  NewCode[0]=0xe9;//实际上0xe9就相当于jmp指令  
  
  //获取MyMessageBoxW的相对地址,为Jmp做准备  
  //int nAddr= UserFunAddr – SysFunAddr - （我们定制的这条指令的大小）;  
  //Jmp nAddr;  
  //（我们定制的这条指令的大小）, 这里是5，5个字节嘛  
  BYTE NewCode[5];  
  _asm   
  {   
   lea eax,MyMessageBoxW //获取我们的MyMessageBoxW函数地址  
   mov ebx,pfOldMsgBoxW  //原系统API函数地址  
   sub eax,ebx           //int nAddr= UserFunAddr – SysFunAddr  
   sub eax,5             //nAddr=nAddr-5  
   mov dword ptr [NewCode+1],eax //将算出的地址nAddr保存到NewCode后面4个字节  
                                 //注：一个函数地址占4个字节  
  }   
   
  
  //填充完毕，现在NewCode[]里的指令相当于Jmp MyMessageBoxW  
  //既然已经获取到了Jmp MyMessageBoxW  
  //现在该是将Jmp MyMessageBoxW写入原API入口前5个字节的时候了  
  //知道为什么是5个字节吗？  
  //Jmp指令相当于0xe9,占一个字节的内存空间  
  //MyMessageBoxW是一个地址，其实是一个整数，占4个字节的内存空间  
  //int n=0x123;   n占4个字节和MyMessageBoxW占4个字节是一样的  
  //1+4=5，知道为什么是5个字节了吧  
  HookOn();   
}  
  
  
  
//开始Hook MessageBoxW  
void CHookMsgBoxDlg::OnBnClickedBtnStartHook()  
{  
    DWORD dwPid=::GetCurrentProcessId();  
    hProcess=OpenProcess(PROCESS_ALL_ACCESS,0,dwPid);   
  
    GetApiEntrance();  
    SetDlgItemText(IDC_STATIC_INFO,_T("Hook已启动"));  
}  
  
//调用MessageBoxW  
void CHookMsgBoxDlg::OnBnClickedBtnCallMsgBox()  
{  
    ::MessageBoxW(m_hWnd,_T("这是正常的MessageBoxW"),_T("Hello"),0);  
}  
  
//停止Hook MessageBoxW  
void CHookMsgBoxDlg::OnBnClickedBtnStopHook()  
{  
    HookOff();  
    SetDlgItemText(IDC_STATIC_INFO,_T("Hook未启动"));  
}

注：本文都是C++代码，为了能更方便的看清晰注释，所以在有些地方插入代码时没有设置。

陆老师Peter
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
HOOKAPI（三）——HOOK所有程序的MessageBox
02-26
本实例要实现HOOKMessageBox，包括MessageBoxA和MessageBoxW，其实现细节与HOOKAPI（二）中介绍的基本类似，唯一不同的是，本实例要实现对所有程序的HOOKMessageBox，即无论系统中哪一个程序调用MessageBox都会被重定向到我们实现的新的API中。之前说过，在Windows中，每个进程都有自己的地址空间，进程不能调用别的进程中的函数。这里涉及到一个关键，如何让我们实现的新的API调用地址存在于所有进程的地址空间中呢？如果这无法实现的话，其他进程就无法调用到我们所实现的API。这里涉及到的关键就是，如何将我们的代码注入到别的进程中。这里有一个实现手
APi Hook教程
08-09
API_Hooking(LoadLibrary)
API Hook完全手册
killcpp的专栏
12-08 1026
1 基本原理org:http://blog.csdn.net/ATField/archive/2007/02/10/1507122.aspxAPI Hook是什么我就不多说了，直接进入正题。API Hook技术主要有下面的技术难点：1. 如何将自己的的代码Inject到其他进程2. 如何Hook到API 1.1 代码的Injection常用的方法有：1. 使用注册表HKLM
HOOK API入门之Hook自己程序的MessageBoxW
热门推荐
friendan的专栏
10-01 5万+
说到HOOK，我看了很多的资料和教程，无奈就是学不会HOOK，不懂是我的理解能力差，还是你们说的 不够明白，直到我看了以下这篇文章，终于学会了HOOK： http://blog.sina.com.cn/s/blog_628821950100xmuc.html    //感谢文章作者的分享，让我学会了HOOK ----------------------------------------
C++ IAT HOOK（MessageBoxW 为例）
LYSM
08-15 1019
最近在研究各种姿势的 HOOK，虽然 HOOK 这个东西已经是很久之前就有的技术了，但好在目前应用仍然很广泛，所以老老实实肯大佬们 10 年前啃过的骨头 … 下面是庄重的代码献祭时刻 —— 首先 IAT HOOK 需要使用 DLL ， 这里有两个项目工程，一个是 MFC窗体应用（用来测试），一个是我们的 DLL （主要功能）。 DLL 代码： 注释很全，尔等不可能看不懂 // dllmain.c...
Hook自己程序的MessageBoxW.zip
10-01
Hook自己程序的MessageBoxW.zip VS2008+MFC源码和成品
API-Hook.rar_api hook_hook_hook api_对api进行hook
最新发布
09-20
API Hook是一种技术，用于在应用程序调用特定API（应用程序编程接口）时，插入自定义代码以拦截、修改或增强原始API的功能。这种技术在软件调试、逆向工程、系统监控和安全领域中广泛应用。在本例中，我们将讨论如何...
APIHOOK MessagebBoxA MessageBoxW
11-28
APIHOOK技术是一种软件调试和系统监控的技术，它允许开发者拦截并修改特定的API（应用程序编程接口）调用。在Windows环境中，APIHOOK常用于跟踪、日志记录、性能分析，甚至是恶意软件中来隐藏或替换系统功能。本例中...
Hook自己程序的MessageBoxW_C++hook_源码.zip
10-18
在这个特定的案例中，"Hook自己程序的MessageBoxW_C++hook_源码.zip" 提供了一种使用C++实现的Hook技术，特别是针对Windows API中的`MessageBoxW`函数的示例。`MessageBoxW`是Windows操作系统中用于显示警告或信息...
HOOKAPI（二）——HOOK自己程序的MessageBox
02-26
以下将给出一个简单的例子，作为HOOKAPI的入门。这里是HOOK自己程序的MessageBox，即将自己程序对MessageBoxAPI的调用重定向到自己实现的API中，在自己定义的API中实现内容的替换。需要注意的是，本例子的HOOK仅仅对自己实现的MFC窗口程序，当开始HOOK后，自己的程序调用MessageBox将被重定向，但其他程序滴啊用MessageBox时是正常的。在Windows中，每个进程都有自己的进程控制块，有自己的安全运行空间，各函数在初始化时被加载到进程的地址空间中，各进程的地址空间是不相交的。本实例中，HOOKAPI仅仅在自己程序的地址空间中实现了地址的替换，因此不影
简单的hook例子
03-22
简单的hook例子
VS2008中关于“MessageBoxW”: 不能将参数 2 从“char [20]”转换为“LPCWSTR”的错误解决
我的IT成长之路
07-24 6189
问题：1>d:\users\yangtse\documents\visual studio 2008\projects\winmain\winmain\54.cpp(27) : error C2440: “=”: 无法从“const char [14]”转换为“LPCWSTR”1
HOOK所有程序的MessageBox
friendan的专栏
10-01 1万+
这篇文章用到的HOOK代码，跟我的前一篇文章【HOOK API入门之Hook自己程序的MessageBoxW】差不多， 其地址是：http://blog.csdn.net/friendan/article/details/12222651 因为这次HOOK的是系统所有用到MessageBox的程序，所以我们必须把代码写在dll文件中， 这里我用的是MFC DLL -------------
API Hook 自身 MessageBoxW
osummertime的博客
09-20 725
#include "stdafx.h" //原函数类型定义 typedef int (WINAPI* MsgBoxW)(HWND hWnd, LPCWSTR lpText, LPCWSTR lpCaption, UINT uType); MsgBoxW OldMsgBoxW = NULL;//指向原函数的指针 FARPROC pfOldMsgBoxW; //指向函数的远指针 BYTE OldCod
MessageBox()
青岛金鑫-java技术攻略 嫁给我是你一生的赌注，我怎么忍心让你输？
02-04 113
语法：MessageBox(NULL, "提示信息", "标题", 属性) 按钮属性 值 定义 说明 0 MB_OK “确定” 1 MB_OKCANCEL “确定”和“取消” 2 MB_ABORTRETRYIGNORE “终止”、“重试”、“忽略” 3 MB_YESNOCANCEL “是”、“否”和“取消” 4 MB_YESNO “是”和“否 5 MB_RETRYCA...
自定义MessageBox----HOOK
yiruirui0507的专栏
07-11 6099
HOOK自己接触的其实非常少，所以也从来没敢谈论过什么，这个MessageBox还真的研究了好几个hour呢，挺怕被大牛们嘲笑的，今天我也不要脸了，说说我的一些看法，欢迎扔砖头，西红柿。 众所周知，一个标准的messagebox框通常不是自定义风格的，因为我们从来不能正常找到它的
HOOK -- IAT HOOK 本进程MessageBox
weixin_34050389的博客
02-20 87
结合网上资料、使用IAT HOOK截获MessageBox函数、、、步骤如下1..写一个自己的MessageBox函数注意调用约定为__stdcall、、2..定义一MessageBox函数指针如下 typedef int (__stdcall *pOldMBox)(HWND hWnd, LPCTSTR lpText, LPCTSTR lpCaption,UINT u...
HOOKAPI入门：如何HOOK自己程序的MessageBox
"这篇教程主要介绍了如何使用HOOKAPI技术来替换自己程序中的MessageBoxAPI，以便在调用时重定向到自定义的API，实现内容的替换。这种方法只对自己程序生效，不会影响其他进程。" 在Windows编程中，HOOKAPI是一种...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值