实例介绍
IAT hook，hotfix Hook, inline Hook
// 开启钩子
BOOL MessageBoxHookOn()
{
DWORD dwTemp = 0; // 修改后的内存保护属性
DWORD dwOldProtect = 0; // 之前的内存保护属性
DWORD dwAddress = 0; // 自定义函数偏移地址
DWORD dwRet = 0; // 内存写入成功标志，0不成功、1成功
SIZE_T ulWrite = 0; // 写入进程内存的字节数
SIZE_T ulRead = 0; // 从进程内存读取的字节数
BOOL bRet = FALSE;
// 获取函数地址
HMODULE hMod = GetModuleHandle(L"user32.dll");
if (hMod == NULL)
{
return bRet;
}
pfMessageBox = (FARPROC)::GetProcAddress(hMod, "MessageBoxW");
// 指针为空则结束运行
if (pfMessageBox == NULL)
{
return bRet;
}
// 更改虚拟内存保护
VirtualProtectEx(hProcess, (LPVOID)((DWORD)pfMessageBox - 5), 7, PAGE_READWRITE, &dwOldProtect);
// 将原API中的入口代码保存入 oldMessageBoxCode[]
dwRet = ReadProcessMemory(hProcess, pfMessageBox, oldMessageBoxCode, 2, &ulRead);
if (0 != dwRet && 0 != ulRead)
{
// 构造JMP指令
newMessageBoxCode[0] = 0xe9;
// 计算JMP后面要跟的地址
dwAddress = (DWORD)myMessageBox - (DWORD)pfMessageBox;
memcpy(&newMessageBoxCode[1], &dwAddress, 4);
memcpy(&newMessageBoxCode[5], newMessageBoxShortCode, 2);
// 将两条JMP指令写入内存
dwRet = WriteProcessMemory(hProcess, (LPVOID)((DWORD)pfMessageBox - 5), newMessageBoxCode, 7, &ulWrite);
if (0 != dwRet && 0 != ulWrite)
{
bRet = TRUE;
}
}
// 恢复内存保护状态
VirtualProtectEx(hProcess, (LPVOID)((DWORD)pfMessageBox - 5), 7, dwOldProtect, &dwTemp);
return bRet;
}
好例子网口号：伸出你的我的手 — 分享！
相关软件
小贴士
感谢您为本站写下的评论，您的评论对其它用户来说具有重要的参考价值，所以请认真填写。
- 类似“顶”、“沙发”之类没有营养的文字，对勤劳贡献的楼主来说是令人沮丧的反馈信息。
- 相信您也不想看到一排文字/表情墙，所以请不要反馈意义不大的重复字符，也请尽量不要纯表情的回复。
- 提问之前请再仔细看一遍楼主的说明，或许是您遗漏了。
- 请勿到处挖坑绊人、招贴广告。既占空间让人厌烦，又没人会搭理，于人于己都无利。
关于好例子网
本站旨在为广大IT学习爱好者提供一个非营利性互相学习交流分享平台。本站所有资源都可以被免费获取学习研究。本站资源来自网友分享，对搜索内容的合法性不具有预见性、识别性、控制性，仅供学习研究，请务必在下载后24小时内给予删除，不得用于其他任何用途，否则后果自负。基于互联网的特殊性，平台无法对用户传输的作品、信息、内容的权属或合法性、安全性、合规性、真实性、科学性、完整权、有效性等进行实质审查；无论平台是否已进行审查，用户均应自行承担因其传输的作品、信息、内容而可能或已经产生的侵权或权属纠纷等法律责任。本站所有资源不代表本站的观点或立场，基于网友分享，根据中国法律《信息网络传播权保护条例》第二十二与二十三条之规定，若资源存在侵权或相关问题请联系本站客服人员，点此联系我们。关于更多版权及免责申明参见 版权及免责申明
网友评论
我要评论