c语言劫持dll写法,HID.DLL基本劫持代码

本文介绍了使用C语言劫持HID.DLL的方法,详细展示了如何通过LoadLibrary和GetProcAddress获取并替换DLL函数指针,涉及HID设备的相关API调用,如HidD_GetFeature、HidD_SetFeature等。
摘要由CSDN通过智能技术生成

strBHidD_FlushQueue  dd 0

strBHidD_FreePreparsedData  dd 0

strBHidD_GetAttributes dd 0

strBHidD_GetConfiguration  dd 0

strBHidD_GetFeature  dd 0

strBHidD_GetHidGuid  dd 0

strBHidD_GetIndexedString  dd 0

strBHidD_GetInputReport  dd 0

strBHidD_GetManufacturerString dd 0

strBHidD_GetMsGenreDescriptor dd 0

strBHidD_GetNumInputBuffers  dd 0

strBHidD_GetPhysicalDescriptor  dd 0

strBHidD_GetPreparsedData  dd 0

strBHidD_GetProductString  dd 0

strBHidD_GetSerialNumberString  dd 0

strBHidD_Hello  dd 0

strBHidD_SetConfiguration  dd 0

strBHidD_SetFeature  dd 0

strBHidD_SetNumInputBuffers  dd 0

strBHidD_SetOutputReport  dd 0

strBHidP_GetButtonCaps  dd 0

strBHidP_GetCaps  dd 0

strBHidP_GetData  dd 0

strBHidP_GetExtendedAttributes  dd 0

strBHidP_GetLinkCollectionNodes  dd 0

strBHidP_GetScaledUsageValue  dd 0

strBHidP_GetSpecificButtonCaps  dd 0

strBHidP_GetSpecificValueCaps  dd 0

strBHidP_GetUsages  dd 0

strBHidP_GetUsagesEx  dd 0

strBHidP_GetUsageValue  dd 0

strBHidP_GetUsageValueArray  dd 0

strBHidP_GetValueCaps  dd 0

strBHidP_InitializeReportForID  dd 0

strBHidP_MaxDataListLength  dd 0

strBHidP_MaxUsageListLength  dd 0

strBHidP_SetData  dd 0

strBHidP_SetScaledUsageValue  dd 0

strBHidP_SetUsages dd 0

strBHidP_SetUsageValue dd 0

strBHidP_SetUsageValueArray dd 0

strBHidP_TranslateUsagesToI8042ScanCodes  dd 0

strBHidP_UnsetUsages  dd 0

strBHidP_UsageListDifference  dd 0

strBHidservInstaller  dd 0

RunID dd 0

LibID dd 0

.code

DebugProc  proc

call   Hook

ret

DebugProc  endp

StartDebug proc

invoke CreateThread,NULL,0,offset DebugProc,NULL, CREATE_SUSPENDED, 0

push eax

invoke ResumeThread, EAX

pop eax

invoke CloseHandle, eax

ret

StartDebug endp

LoadDebug PROC

LOCAL LibPath[200h] :BYTE

pushad

invoke GetSystemDirectory , addr LibPath , 100h

lea ebx , LibPath

add eax,ebx

mov dword ptr [eax], 'DIH\'

mov dword ptr [eax+4], 'LLD.'

mov dword ptr [eax+8],0

invoke LoadLibrary , addr LibPath

.if eax != 0

mov LibID , EAX

invoke GetProcAddress , LibID , addr strHidP_GetSpecificValueCaps

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
C语言中,可以使用Windows API中的Kernel32.dll库中的函数来读取文件。其中,最常用的函数是CreateFile、ReadFile和CloseHandle。 以下是一个示例代码: ``` #include <stdio.h> #include <Windows.h> int main() { HANDLE hFile; DWORD dwBytesRead; char buffer[255]; // 打开文件 hFile = CreateFile("file.txt", GENERIC_READ, FILE_SHARE_READ, NULL, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, NULL); if (hFile == INVALID_HANDLE_VALUE) { printf("无法打开文件\n"); return 1; } // 读取文件内容 if (ReadFile(hFile, buffer, sizeof(buffer), &dwBytesRead, NULL)) { printf("%s", buffer); } else { printf("读取文件失败\n"); CloseHandle(hFile); return 1; } // 关闭文件 CloseHandle(hFile); return 0; } ``` 这里使用CreateFile函数打开名为file.txt的文件,并以只读方式(GENERIC_READ)打开。然后使用ReadFile函数读取文件内容,最后使用CloseHandle函数关闭文件句柄。注意,这里需要使用双反斜杠("\\")来表示文件路径中的单个反斜杠。 除了使用CreateFile和ReadFile函数,还可以使用fopen和fread函数来读取文件,如下所示: ``` #include <stdio.h> int main() { FILE *fp; char buffer[255]; // 打开文件 fp = fopen("file.txt", "r"); if (fp == NULL) { printf("无法打开文件\n"); return 1; } // 读取文件内容 while (fgets(buffer, sizeof(buffer), fp)) { printf("%s", buffer); } // 关闭文件 fclose(fp); return 0; } ``` 这里使用fopen函数打开名为file.txt的文件,并以只读方式("r")打开。然后使用fgets函数读取文件内容,直到文件结束。最后使用fclose函数关闭文件。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值