c语言hook作用,C++/C语言中的钩子(Winsock)应用

我有一个(旧的)应用程序调用winsocket函数:

struct hostent* FAR gethostbyname(

__in const char *name

);

它当前将其导入为

WS32_动态链接库。52

而是正常的名字调用。

我的目的只是在主机搜索发生时(应该在应用程序启动时)打开一个消息框。

我试图创建一个C++DLL,用注释52指向Apple DIR并将其放到App DIR(包括一个“exe。本地”和“exe。清单”文件中试图重定向它),但是它加载了C:\Windows \Stase32。

之后,我创建了一个C项目,启动进程本身(因此从进程对象中获取PID),并将easyhook dll添加到它中。

将呼叫更改为:

FileMon.FileMonInterface Interface;

LocalHook CreateFileHook;

Stack Queue = new Stack();

public Main(

RemoteHooking.IContext InContext,

String InChannelName)

{

// connect to host...

Interface =

RemoteHooking.IpcConnectClient(InChannelName);

}

public void Run(

RemoteHooking.IContext InContext,

String InChannelName)

{

// install hook...

try

{

CreateFileHook = LocalHook.Create(

LocalHook.GetProcAddress("ws2_32.dll", "gethostbyname"),

new DCreateFile(GetHostByName_Hooked),

this);

CreateFileHook.ThreadACL.SetExclusiveACL(new Int32[] { 0 });

}

catch (Exception ExtInfo)

{

Interface.ReportException(ExtInfo);

return;

}

Interface.IsInstalled(RemoteHooking.GetCurrentProcessId());

// wait for host process termination...

try

{

while (true)

{

Thread.Sleep(500);

// transmit newly monitored file accesses...

if (Queue.Count > 0)

{

String[] Package = null;

lock (Queue)

{

Package = Queue.ToArray();

Queue.Clear();

}

Interface.OnCreateFile(RemoteHooking.GetCurrentProcessId(), Package);

}

else

Interface.Ping();

}

}

catch

{

// NET Remoting will raise an exception if host is unreachable

}

}

[UnmanagedFunctionPointer(CallingConvention.StdCall,

CharSet = CharSet.Auto,

SetLastError = true)]

delegate IntPtr DGetHostByName(

String name);

// just use a P-Invoke implementation to get native API access

// from C# (this step is not necessary for C++.NET)

[DllImport("ws2_32.dll",

CharSet = CharSet.Auto,

SetLastError = true,

CallingConvention = CallingConvention.StdCall)]

static extern IntPtr gethostbyname(

String name);

// this is where we are intercepting all file accesses!

static IntPtr GetHostByName_Hooked(

String name)

{

try

{

Main This = (Main)HookRuntimeInfo.Callback;

MessageBox.Show("hi!");

}

catch

{

}

// call original API...

return GetHostByName(

name);

}

}

}

(可能在此处输入了错别字,但项目编译成功@home)。

问题是我不知道我需要做什么来连接这个方法应用程序本身。

我是说……还有什么方法可以让你只需要用c easyhook(假设应用程序是“foo.exe”)进行连接?

我需要为easyhook创建自定义dll吗?(在这种情况下,我需要在内部定义什么内容?)

我发现了一点……”复杂的“地狱世界的钩子,呵呵。

事先谢谢;)