hook类输出表hook、过滤等等功能
来源:互联网 发布:完全消耗系数矩阵例题 编辑:程序博客网 时间:2024/06/05 16:48
放出一个自己写的hook类,我的个人库中的一个小类,C++的,
支持inline hook
支持ita hook
支持输出表hook,
还支持虚函数hook,
甚至你还可以给代码安装一个过滤函数等等功能。在过滤函数中,你可以读取堆栈内容和寄存器内容。
绝对让你用得爽歪歪
一般的inline hook
你得计算偏移地址
你得保存原来的函数头代码
你得申请一段可执行的内存来存放jmp代码
你得自己调整栈平衡
你得定义一个原函数指针类型,你才能方便调用原函数
你得写汇编来调用C++成员函数
另外,你也许还得写一堆汇编代码,如果hook少量函数还好说,但如果你想hook整套socket函数呢,十多个呀,那汇编代码量会烦死您的
其实这只需要一个类,就可以为您解决了以上烦恼;
您只需要一个类,调用其中的方法,便可以完成各种hook
您只需要一个类,调用CallFunction就可以调用原函数,
用了这个类,您不需要关心hook的具体过程,
用了这个类,您不需要关心被hook的函数的调用方式
用了这个类,您可以方便地调用C++成员函数,就像调用普通函数一样简单,类指针作为参数传入
用了这个类,您会发现,没有汇编基础也能做hook
是不是爽歪歪呀,
再次申请加精
具体代码实现请参见附件,就不贴上来了,只贴使用的代码。
注:XLIB为我自己的个人C++库
支持inline hook
支持ita hook
支持输出表hook,
还支持虚函数hook,
甚至你还可以给代码安装一个过滤函数等等功能。在过滤函数中,你可以读取堆栈内容和寄存器内容。
绝对让你用得爽歪歪
一般的inline hook
你得计算偏移地址
你得保存原来的函数头代码
你得申请一段可执行的内存来存放jmp代码
你得自己调整栈平衡
你得定义一个原函数指针类型,你才能方便调用原函数
你得写汇编来调用C++成员函数
另外,你也许还得写一堆汇编代码,如果hook少量函数还好说,但如果你想hook整套socket函数呢,十多个呀,那汇编代码量会烦死您的
其实这只需要一个类,就可以为您解决了以上烦恼;
您只需要一个类,调用其中的方法,便可以完成各种hook
您只需要一个类,调用CallFunction就可以调用原函数,
用了这个类,您不需要关心hook的具体过程,
用了这个类,您不需要关心被hook的函数的调用方式
用了这个类,您可以方便地调用C++成员函数,就像调用普通函数一样简单,类指针作为参数传入
用了这个类,您会发现,没有汇编基础也能做hook
是不是爽歪歪呀,
再次申请加精
具体代码实现请参见附件,就不贴上来了,只贴使用的代码。
注:XLIB为我自己的个人C++库
代码:
//使用的代码#include "stdafx.h"XLIB::CXHookAPI m_HookMessageBox;//新的函数int WINAPI myMessageBox( HWND hWnd, LPCSTR lpText, LPCSTR lpCaption, UINT uType){ //调用源函数,方便吧,第一个参数为原函数参数的数量 return m_HookMessageBox.CallFunction( 4,0,"hook后",lpCaption,uType );}//过虑函数VOID __cdecl filter( XLIB::CStack_ESP* pStack ){ printf("0x%08x\n",pStack->GetReturnAddress()); printf(" argu2 = %s\n",pStack->GetArgument(1));}int _tmain(int argc, _TCHAR* argv[]){ LPVOID lpAddr = XLIB::CXHookAPI::GetAddressByNameA( "user32.dll","MessageBoxA"); //inline hook测试 MessageBoxA( 0,"hook前",0,0); m_HookMessageBox.InlineHookFunction( lpAddr,myMessageBox ); //你在这里,还可以hook输出表,或者输入表等 //m_HookMessageBox.HookImportTable( GetModuleHandle(0),"user32.dll","MessageBoxA",myMessageBox); //过滤测试 //m_HookMessageBox.InlineHookAddress( lpAddr,filter); MessageBoxA( 0,"hook前",0,0); system("pause"); return 0;}
- hook类输出表hook、过滤等等功能
- 360HOOK表,Hook过滤架构搭建
- 360HOOK表,Hook过滤架构搭建
- hook
- HOOK
- hook
- Hook
- Hook
- hook
- Hook
- Hook
- hook
- hook
- Hook
- Hook?
- hook
- hook
- hook
- upper_bound()返回值
- danga.memcached2.0.1存在nio管道句柄泄漏问题
- SOCKET通信—如何设置成非阻塞模式、该模式下判断connect成功(失败)、判断recv/recvfrom成功(失败)、判断send/sendto成功(失败)
- mac book a1278
- Spring学习笔记 关于Spring创建Bean的模式-Singleton(单例模式)和Prototype
- hook类输出表hook、过滤等等功能
- USB驱动开发(2)--USB I/O Targets
- Android MapView 申请apiKey
- Java的内省技术
- cocos2d-x 场景中的层(CCLayer)及其触摸消息响
- 使用JRockit作为工具检测并解决JAVA内存泄漏问题的一次实战.doc
- 存储之ATA Disk (libata模块)
- Java、Scala和Go语言多线程并发对比测试结果和结论
- 小米二代真的性价碉堡了?对不起,雷军在搞期货交易