《逆向工程核心原理》第33章源码分析（下）

最新推荐文章于 2023-11-16 11:14:52 发布

zakyi

最新推荐文章于 2023-11-16 11:14:52 发布

阅读量239

点赞数

分类专栏： API HOOK 文章标签： windows

本文链接：https://blog.csdn.net/qq_41170946/article/details/104216431

版权

本文详细分析了逆向工程中关于Windows平台的源码，重点讲解了Stealth2.cpp如何实现隐藏目标进程和注入子进程。通过钩取CreateProcessA, CreateProcessW, ZwQuerySystemInformation函数，实现全局进程注入。文章分为HideProc2.cpp和Stealth2.cpp两部分，其中Stealth2.cpp的DllMain和NewCreateProcessA起到关键作用，确保新创建的进程被Hook。" 113899553,10293372,微信JS-SDK配置与签名生成详解,"['微信开发', 'JS接口安全域名', '微信授权', '网页集成']

摘要由CSDN通过智能技术生成

1 HideProc2.cpp

作用是将Dll注入到当前存在的所有进程。
HideProc2.cpp与HideProc.cpp相比只是减少了参数个数，不再赘述。

2 Stealth2.cpp

作用是隐藏目标进程和注入子进程。
一次性钩取三个函数，CreateProcessA,CreateProcessW,ZwQuerySystemInformation实现全局钩取

2.1 DllMain（）

BOOL WINAPI DllMain(HINSTANCE hinstDLL, DWORD fdwReason, LPVOID lpvReserved)
{
   
    char            szCurProc[MAX_PATH] = {
   0,};
    char            *p = NULL;

    // 异常处理使注入不会发生在 HideProc2.exe 
    GetModuleFileNameA(NULL, szCurProc, MAX_PATH);
    p = strrchr(szCurProc, '\\');
    if( (p != NULL) &&