7. SEH + 硬件断点HOOK

最新推荐文章于 2023-08-19 21:19:56 发布

My classmates

最新推荐文章于 2023-08-19 21:19:56 发布

阅读量2.4k

点赞数

分类专栏：软件调试

本文链接：https://blog.csdn.net/weixin_42052102/article/details/83719791

版权

本文探讨了如何结合结构化异常处理（SEH）和硬件断点在DLL及EXE中实现高效hook技术，涉及底层编程和系统调用拦截的关键概念。

摘要由CSDN通过智能技术生成

DLL

#include<windows.h>
#include <TlHelp32.h>
#include <stdio.h>
#include <limits.h>

typedef HANDLE(WINAPI *OPENTHREAD) (DWORD dwFlag, BOOL bUnknow, DWORD dwThreadId);
OPENTHREAD g_lpfnOpenThread = NULL;

DWORD g_HookAddr;
DWORD g_HookAddrOffset;

void GetInformation(PCONTEXT context)
{
   
	printf("EAX: %X \nEBX: %X\nECX:  %X\nEDX: %X\nESP: %X\nEBP: %X\nESI: %X\nEDI: %X\n",
		context->Eax, 
		context->Ebx, 
		context->Ecx, 
		context->Edx, 
		context->Esp, 
		context->Ebp, 
		context->Esi, 
		context->Edi
	);

	printf("参数 \n"
		"参数1: %X\n"
		"参数2: %s\n"
		"参数3: %s\n"
		"参数4: %s\n",
		(HWND) (*(DWORD*)(context->Esp + 0x4)),
		(char*)(*(DWORD*)(context->Esp + 0x8