关于Hook CreateMutex

我是个驱动新手,最近学习破解多开。经过一个通宵的百度和摸索,简单的多开kugou用以下代码可以了。

MyNtCreateMutant(
          OUT PHANDLE MutantHandle,
          IN ACCESS_MASK DesiredAccess,
          IN POBJECT_ATTRIBUTES ObjectAttributes,
          IN BOOLEAN InitialOwner
          )
{
  
  NTSTATUS nStatus;
  UNICODE_STRING DestinationString,DestinationString2;
  WCHAR WC_MyId;
  RtlInitUnicodeString(&DestinationString, L"Kugoo7");  //MSangoClientNew
  RtlInitUnicodeString(&DestinationString2, L"Kugou7MainFormMutex");

  if (ObjectAttributes && RtlEqualUnicodeString(&DestinationString, ObjectAttributes->ObjectName, 0))
  {
    KdPrint(("Kugoo7\n"));
    ULONG MyId = (ULONG)PsGetCurrentProcessId();
    KdPrint(("PsGetCurrentProcessId = %u\r\n",MyId));

    UNICODE_STRING UnicodeString2={0};
    UnicodeString2.Buffer = (PWSTR)ExAllocatePool(PagedPool,1024);
    UnicodeString2.MaximumLength = 1024;
    nStatus = RtlIntegerToUnicodeString(MyId,10,&UnicodeString2);

    if ( NT_SUCCESS(nStatus))
    {
      KdPrint(("转换字串成功! 结果:%wZ\n",&UnicodeString2));
      RtlCopyUnicodeString(ObjectAttributes->ObjectName,&UnicodeString2);
      return g_pfnCreateMutant(MutantHandle,DesiredAccess,ObjectAttributes,InitialOwner);
    }else
    {
      KdPrint(("转换字串 失败!\n"));
      return STATUS_SUCCESS;
    }
    
  }

  
  return g_pfnCreateMutant(MutantHandle,DesiredAccess,ObjectAttributes,InitialOwner);
}

 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值