自实现API, 过所有用户层HOOK

//绕过用户层HOOK，自实现API函数
//学习了郁金香驱动教学视频 043_绕过所有用户层HOOK(郁金香绕过的是FindWindow)
//用相同的原理我实现了绕过SendMessageA()
//实现过程中有一些感想一并记录
//win xp x86
//__declspec(naked)作用： 生成纯汇编
#include <windows.h>
#include <stdio.h>

//7C92E4F0 >  8BD4             mov edx,esp
//7C92E4F2    0F34             sysenter
//7C92E4F4 >  C3               retn
__declspec(naked) void sysFastCall()
{
	_asm
	{
		mov edx,esp;	//到达这里时会有堆栈顶是两个返回地址,然后才是参数,貌似每个api都是
						//所以定义sysFastCall和SendMyMessageA来模拟堆栈
		__emit 0x0f;	//sysenter硬编码
		__emit 0x34;
	}
}

//_stdcall 规定参数从右往左依次压栈
__declspec (naked) LRESULT __stdcall SendMyMessageA(HWND h, UINT Msg, WPARAM wParam, LPARAM lParam)
{
	_asm
	{
		mov eax,0x11cc;		//内核函数功能号
		call sysFastCall;
		retn 0x1c;			//这个必须和API对应相同，也就是说传入内核的参数必须一样，
							//内核会严格检验参数个数与有效性
	}
}

int main(void)
{
	HWND h = FindWindowA(NULL, "计算器");
	_asm{
		push 0x01;			//这三个是API调用过程中传入的固定数字
		push 0x2b0;			//不用WM_CLOSE，用WM_DESTROY也是一样的，所以应该都是一样的吧。。没有每个测试
		push 0;				//刚好和压入参数个数组成7个参数(retn 0x1c)
	}
	SendMyMessageA(h, WM_CLOSE, NULL, NULL);
	return 0;
}