C++/CLI实现inline hook .NET程序

最新推荐文章于 2024-08-08 20:16:04 发布

炒鸡嗨客协管徐

最新推荐文章于 2024-08-08 20:16:04 发布

阅读量3.4k

点赞数 3

分类专栏： Windows黑科技文章标签： .net c# c++ hook 反射

本文链接：https://blog.csdn.net/xfgryujk/article/details/79053312

版权

本文介绍了如何使用C++/CLI通过反射和RuntimeMethodHandle的GetFunctionPointer方法来hook .NET程序，克服JIT编译导致的函数地址不确定性。详细步骤包括获取C#函数名称，创建C++/CLI DLL启用CLR支持，以及考虑不同平台的注入问题。此外，还讨论了C#实现hook的限制及解决方案。

摘要由CSDN通过智能技术生成

hook .NET程序的难点在于.NET程序都是JIT临时编译的，函数的地址不确定。我翻了一下MSDN，发现可以用RuntimeMethodHandle的GetFunctionPointer获取编译后的函数地址，于是用C++/CLI调用.NET的反射和GetFunctionPointer就可以实现hook了（用C#也可以，不过C++做底层的事比较方便）

假设有这样的C#程序要hook：

namespace TestExe
{
    /// <summary>
    /// MainWindow.xaml 的交互逻辑
    /// </summary>
    public partial class MainWindow : Window
    {
        public MainWindow()
        {
            InitializeComponent();
        }

        private void OnButtonClick(object sender, RoutedEventArgs e)
        {
            TestFunction("test");
        }

        private static void TestFunction(string msg)
        {
            MessageBox.Show(msg);
        }
    }
}