Windows Hook经验总结之四：COM组件Hook原理及实践

最新推荐文章于 2024-08-14 12:10:42 发布

iter008

最新推荐文章于 2024-08-14 12:10:42 发布

阅读量5k

点赞数 1

分类专栏： C++ Windows Hook COM组件

本文链接：https://blog.csdn.net/u011559599/article/details/53199578

版权

本文详细介绍了如何Hook COM组件，特别是针对IFileOperation的CopyItems接口。首先，通过msdn和vs sdk获取COM目标信息，如CLSID、IID。接着，实现自定义COM功能以替代原有功能。最后，注册全局钩子WH_CBT并改写虚函数表，成功完成COM组件Hook。

摘要由CSDN通过智能技术生成

前面已经介绍过API的hook方法及具体实践，本文则讲述COM组件的Hook方式。COM组件可简单理解为一个二进制可执行程序或DLL，内部包含一系列的接口和函数。Hook COM本质上也是进行函数地址切换，让它跳到我们自定义的函数执行我们想要的功能。但这一切同样是发生在系统架构下，自定义函数的执行时机不由我们触发。
一次完整的Hook流程包括以下三步：

定位COM，确定自己需要hook的目标。可以从msdn和vs sdk上寻求帮助，获取目标COM的接口细节，比如组件的CLSID、接口的IID等信息，可关注shellapi.h、shobjidl.h等头文件。
参考目标COM的接口信息，实现自定义的COM功能。
将自定义COM注册生效。

本文以IFileOperation的文件拷贝接口为例进行阐述。

定位COM

XP时代，文件目录操作以一个个独立的API函数形式存在于kernel32.dll中，如CopyFile、CreateDirectory、DeleteFile等。WIN7之后，微软改了这一层的实现，改用IFileOperation囊括原有的API集。当然，这一信息来自baidu、msdn。然后就是确定IFileOperation的接口虚函数表，这个已在vs2008的shobjidl.h头文件中声明，摘录如下。

IFileOperation : public IUnknown
{
virtual HRESULT STDMETHODCALLTYPE Advise( 
    /* [in] */ __RPC__in_opt IFileOperationProgressSink *pfops,
    /* [out] */ __RPC__out DWORD *pdwCookie) = 0;

virtual HRESULT STDMETHODCALLTYPE Unadvise( 
    /* [in] */ DWORD dwCookie) = 0;

virtual HRESULT STDMETHODCALLTYPE SetOperationFlags( 
    /* [in] */ DWORD dwOperationFlags) = 0;

virtual HRESULT STDMETHODCALLTYPE SetProgressMessage( 
    /* [string][in] */ __RPC__in LPCWSTR pszMessage) = 0;

virtual HRESULT STDMETHODCALLTYPE SetProgressDialog( 
    /* [in] */ __RPC__in_opt IOperationsProgressDialog *popd) = 0;

virtual HRESULT STDMETHODCALLTYPE SetProperties( 
    /* [in] */ __RPC__in_opt IPropertyChangeArray *pproparray) = 0;

virtual HRESULT STDMETHODCALLTYPE SetOwnerWindow( 
    /* [in] */ __RPC__in HWND hwndParent) = 0;

virtual HRESULT STDMETHODCALLTYPE ApplyPropertiesToItem( 
    /* [in] */ __RPC__in_opt IShellItem *psiItem) = 0;

virtual HRESULT STDMETHODCALLTYPE ApplyPropertiesToItems( 
    /* [in] */ __RPC__in_opt IUnknown *punkItems) = 0;

virtual HRESULT STDMETHODCALLTYPE RenameItem( 
    /* [in] */ __RPC__in_opt IShellItem *psiItem,
    /* [string][in] */ __RPC__in LPCWSTR pszNewName,
    /* [unique][in] */ __RPC__in_opt IFileOperationProgressSink *pfopsItem) = 0;

virtual HRESULT STDMETHODCALLTYPE RenameItems( 
    /* [in] */ __RPC__in_opt IUnknown *pUnkItems,
    /* [string][in] */ __RPC__in LPCWSTR pszNewName) = 0;

virtual HRESULT STDMETHODCALLTYPE MoveItem( 
    /* [in] */ __RPC__in_opt IShellItem *psiItem,
    /* [in] */ __RPC__in_opt IShellItem *psiDestinationFolder,
    /* [string][unique][in] */ __RPC__in_opt LPCWSTR pszNewName,
    /* [unique][in] */ __RPC__in_opt IFileOperationProgressSink *pfopsItem) = 0;

virtual HRESULT STDMETHODCALLTYPE MoveItems( 
    /* [in] */ __RPC__in_opt IUnknown *punkItems,
    /* [