C# inline-hook / api-hook

最新推荐文章于 2023-06-16 19:49:24 发布
最新推荐文章于 2023-06-16 19:49:24 发布
阅读量5.6k 收藏 2
点赞数 2
分类专栏： C# 文章标签： hook x86 x64 c# dll
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u012395622/article/details/46789333
版权
本文介绍了一种C#实现的inline-hook库，用于在x64和x86平台上进行API Hook，支持C#、C++/CLR、VB.NET等语言。该库能够改变底层API执行结果，例如在调用MessageBox.Show()时实现拦截。文章提供了 InlineHook 类库的接口解释，包括获取函数地址、安装、挂起、恢复和卸载钩子的函数，并给出了示例代码和下载链接。
摘要由CSDN通过智能技术生成

我查阅了一下相关C#方面的资料，却没有发现有提供过关于api-hook方面的资

料包括应用库由此本人编写一套inline-hook的库用于支持x64、x86上的基于在

clr的公共语言，如: c#、c+/clr、vb.net 全部都可以使用该类库改变底层api执

行结果，如我们需要制作抓包工具，或者拦截某个ActiveX对象内部调用的函数 

用处广泛 有些人在制作“截包”工具时是通过使用SPI，但也可以通过本技术实现



最低0.47元/天 解锁文章
苏璃
关注
专栏目录
C#中来应用Hook
肄若芸（yiruoyun）的专栏
10-18 4143
钩子(Hook)，是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。钩子机制允许应用程序截获处理window消息或特定事件。关于Hook的详细介绍，在微软的MSDN中有，http://www.microsoft.com/china/community/program/o
Inline HOOK
Tandy12356_的博客
05-28 4354
本文主要介绍了如何使用Inline HOOK来替换不在IAT表当中的函数
Hook攻防之InlineHook
最新发布
xf555er的博客
06-16 1816
Inline Hook，又称为超级Hook，是一种强大而又灵活的Hook技术。Inline Hook的主要思想就是直接修改目标函数的代码，通常是在目标函数的开头插入一个跳转指令（jmp）。这个跳转指令会将程序的执行流跳转到我们自定义的函数中。在我们的自定义函数中，我们可以执行任意的代码，然后再跳回目标函数的剩余部分。这样，我们就可以在不改变目标函数原有逻辑的基础上，添加自己的功能。
Inline Hook
weixin_44711063的博客
03-11 2781
inline hook 说明 IAT hook 还是需要有先行条件的，就是导入表里面得有所使用函数的地址。 导入表里面没有被调函数的地址情况： 被调函数与调用函数在同一模块 直接自己使用LoadLibrary，GetProcAddress来加载函数 对于这种无法用IAT hook 的情况，我们可以使用inline hook。 inline hook 本质：就是jmp到我们需要执行的代码，执行完后再jmp回来。 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Y5eG0Wbm
C# inline-asm / 嵌入x86汇编
07-08 6698
C#可不可以嵌入汇编 可以 在我眼中C#作为一个介于中上层语言是不可能不可以 置入汇编代码的 为什么会被我认为中上层语言呢 从C#保留指针就可以看出 我知 道有很多人一定不会相信C#可以使用汇编代码 不过C#会比较麻烦C#不可以直接 内联汇编(inline-hook)准确的说C#只可以使用(auto-asm)动态汇编 这种技术不是 C#独有的 易语言、VB、C++ 三种语言都可以 不过动态
vc inline hook
08-01
VC Inline Hook是一种在Visual C++环境下实现的代码注入技术，主要用于在不修改原函数代码的情况下，动态地改变程序的行为。这种技术通常应用于调试、性能监控、游戏修改等领域。以下是关于VC Inline Hook的一些详细...
C++/CLI实现inline hook .NET程序
El Psy Congroo
01-13 3402
hook .NET程序的难点在于.NET程序都是JIT临时编译的，函数的地址不确定。我翻了一下MSDN，发现可以用RuntimeMethodHandle的GetFunctionPointer获取编译后的函数地址，于是用C++/CLI调用.NET的反射和GetFunctionPointer就可以实现hook了
InlineHOOK
10-10
功能实现inlinehook保护.原理上很简单的东西，但我想很多新手都苦于找不到完整的示例 代码，下面就是一份完整的代码 inline hook原理大概如下: 修改被HOOK函数A的头5个字节，使其跳转到我们自定义的函数B，函数B的类型与函数A要相同。因为我们是使用JMP直接跳转到函数B， 而不是使用正常的CALL指令。在函数B内，我们可以检查函数参数，然后可以直接返回。也可以再调用函数A的一个副本。这个副本在HOOK动作发生的同时，就保存下来了。
HOOK技术之InLineHOOK源代码
09-02
InLineHOOK技术，通过读写进程内存的技术实现在指令层面上的HOOK技术，比较常用的HOOK技术。
C# 优雅的 APIHOOK 支持X86+X64源码
09-21
using System; using System.Runtime.InteropServices; namespace NativeHook.Test { public delegate Int32 MessageBoxW(IntPtr hWnd, [MarshalAs(UnmanagedType.LPWStr)] string lpText, [MarshalAs(UnmanagedType.LPWStr)] string lpCaption, UInt32 uType); public class MessageBoxHook : NtAPIHook { [DllHook("user32", EntryPoint = "MessageBoxW")] public Int32 MessageBox(IntPtr owner, string text, string caption, UInt32 options) { //拦截信息 Console.Title = caption; Console.WriteLine(text); //调用源函数 return Origin.Invoke(owner, text, caption, options); } } } [STAThread] static void Main(string[] args) { using (var hook = new MessageBoxHook()) { //绕过Hook直接调用源函数 hook.Origin(IntPtr.Zero, "111", "222", 0); //调用Api 被Hook MessageBox.Show("Hello world", "666", MessageBoxButtons.YesNoCancel); } //Hook解除拦截不到 MessageBox.Show("Hello world", "666", MessageBoxButtons.YesNoCancel); }
x64 APIHOOK
04-17
64位系统的apihook类,方便使用apihook,64位asm很麻烦的..
inline hook库
07-30
Hook库，我写的,欢迎大家下载使用，方便好用。
这个网段的api/v1/jd/web-hook/代表什么
05-18
这个网段的api/v1/jd/web-hook/代表的是一个API的端点，其中"api"表示应用程序接口，"v1"表示版本号，"jd"表示京东，"web-hook"表示Web钩子，用于接收来自京东的Web钩子通知。Web钩子是一种事件驱动的编程方式，当...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值