InLine Hook 拦截API函数参数 (用户层)

FlyRcsk

于 2011-04-07 00:54:00 发布

阅读量479

点赞数

CC 4.0 BY-SA版权

分类专栏： C++ 汇编文章标签： hook api include struct byte user

本文链接：https://blog.youkuaiyun.com/FlyRcsk/article/details/6306035

C++ 同时被 2 个专栏收录

6 篇文章

订阅专栏

汇编

3 篇文章

订阅专栏

本文介绍了一种使用内联钩子技术替换Windows标准对话框MessageBox的方法。通过编写C/C++代码实现了一个自定义的对话框函数My_MessageBox，并利用内联钩子技术将系统原有的MessageBox函数指向新的实现，从而在不修改原函数的基础上实现了对其行为的改变。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#include "stdafx.h" #include <windows.h> typedef int (_stdcall *MessageBox_Type)( HWND hWnd, LPCTSTR lpText, LPCTSTR lpCaption, UINT uType); MessageBox_Type OldMessage; _declspec (naked) void __stdcall My_MessageBox( HWND hWnd, LPCTSTR lpText, LPCTSTR lpCaption, UINT uType) { _asm { push ebp mov ebp,esp } printf("取得的数据: %x,%s,%s,%x",hWnd,lpText,lpCaption,uType); _asm { mov eax,OldMessage add eax,5 jmp eax } } #pragma pack(1) //对齐标志以1字节默然是4字节 typedef struct _JMPCODE { BYTE Jmp; DWORD Addr; }JMPCODE,*PJMPCODE; void InLineHook() { JMPCODE jmpCode; HMODULE h = LoadLibrary("user32.dll"); OldMessage = (MessageBox_Type)(GetProcAddress(h,"MessageBoxA")); jmpCode.Jmp = 0xe9; //当前地址 - 目的地址 - 5 jmpCode.Addr = (DWORD)(&My_MessageBox) - (DWORD)(&MessageBoxA) - 5; WriteProcessMemory( GetCurrentProcess(), &MessageBoxA, &jmpCode,sizeof(JMPCODE), 0); CloseHandle(h); } int main() { InLineHook(); MessageBoxA(0,"文本","标题!!!/n",MB_OK); return 0; }