HOOK----send

关注

原创最新推荐文章于 2026-06-08 12:06:32 发布 1.2k 阅读 AI 写同款· GEO 优化 ›

C++一行代码实现任意系统函数 Hook Hook 的一大目标就是需要辅助分析关键 API 调用信息，用上述 AnyCall 可以很好地解决参数打印需求，但首先需要解决的就是函数名获取的问题，不然日志会很难读，Anycall 的模板参数中只传递了函数的类型，是感知不到函数名的，因此函数名的信息只有在宏定义的阶段才能访问到，好在从 c++ 17 起静态局部字符串变量可以作为模板参数传递，这使得我们可以较为轻松的把他纳入我们的宏定义中去实现，如下。阅读详情

DWORD sendCode = 0x609E2FDA;//要写入的地址
DWORD sendNR;
DWORD JmpNextAddr = sendCode+5;//跳回地址
PBYTE pbData;

void DumpBuffer(PBYTE pBuffer,DWORD dwBufLen)
{
	CString sMessage; //最终结果
	sMessage.Empty();
	for (DWORD i =0;i<dwBufLen;i++)
	{
		CString sTemp;
		sTemp.Format(L"%02X",pBuffer[i]);
		sMessage +=sTemp;
		
		if((i+1)%16 == 0)
		{
			sMessage +="\r\n";
		}

	}

	AfxMessageBox(sMessage,MB_OK | MB_ICONINFORMATION);
}

__declspec(naked) void MySend()
{
	__asm
	{
		pushad  //压栈保护平衡
		mov sendNR,edx //自己的	
	}
	//输入内容
	pbData = (BYTE*)sendNR;//发包内容的指针

	DumpBuffer(pbData,0x0E);//格式化发包显示
	__asm
	{

                <pre code_snippet_id="398327" snippet_file_name="blog_20140619_1_787481" name="code" class="cpp">                popad //恢复栈平衡

		MOV ECX,DWORD PTR DS:[ECX+40]//被自己代码覆盖的源程序代码
		TEST ECX,ECX//被自己代码覆盖的源程序代码

                jmp JmpNextAddr;//跳回原程序

}} void SendHook(){DWORD OldProtect;if(VirtualProtect((LPVOID)sendCode,5,PAGE_READWRITE,&OldProtect))//把要hook地址的内存属性改为可读可写{*(BYTE*)sendCode =0xE9;//e9为jmp*(DWORD*)(sendCode+1) = (DWORD)MySend - (DWORD)sendCode - 0x5;//目标地址地址-原地址-5为jmp要跳地址机器码VirtualProtect((LPVOID)MySend,5,OldProtect,&OldProtect);//恢复地址原来的内存属性}}

收录于