//绕过用户层HOOK,自实现API函数
//学习了郁金香驱动教学视频 043_绕过所有用户层HOOK(郁金香绕过的是FindWindow)
//用相同的原理我实现了绕过SendMessageA()
//实现过程中有一些感想一并记录
//win xp x86
//__declspec(naked)作用: 生成纯汇编
#include <windows.h>
#include <stdio.h>
//7C92E4F0 > 8BD4 mov edx,esp
//7C92E4F2 0F34 sysenter
//7C92E4F4 > C3 retn
__declspec(naked) void sysFastCall()
{
_asm
{
mov edx,esp; //到达这里时会有堆栈顶是两个返回地址,然后才是参数,貌似每个api都是
//所以定义sysFastCall和SendMyMessageA来模拟堆栈
__emit 0x0f; //sysenter硬编码
__emit 0x34;
}
}
//_stdcall 规定参数从右往左依次压栈
__declspec (naked) LRESULT __stdcall SendMyMessageA(HWND h, UINT Msg, WPARAM wParam, LPARAM lParam)
{
_asm
{
mov eax,0x11cc; //内核函数功能号
call sysFastCall;
retn 0x1c; //这个必须和API对应相同,也就是说传入内核的参数必须一样,
//内核会严格检验参数个数与有效性
}
}
int main(void)
{
HWND h = FindWindowA(NULL, "计算器");
_asm{
push 0x01; //这三个是API调用过程中传入的固定数字
push 0x2b0; //不用WM_CLOSE,用WM_DESTROY也是一样的,所以应该都是一样的吧。。没有每个测试
push 0; //刚好和压入参数个数组成7个参数(retn 0x1c)
}
SendMyMessageA(h, WM_CLOSE, NULL, NULL);
return 0;
}
自实现API, 过所有用户层HOOK
最新推荐文章于 2024-07-17 23:18:01 发布