关于API HOOK（OpenProcess)，根据网上文章改写

最新推荐文章于 2024-09-08 18:59:09 发布

原创

最新推荐文章于 2024-09-08 18:59:09 发布 · 4.5k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#hook #api #winapi #null #vc++ #basic

在VC++6.0及Plat SDK 2003 SP1环境下，该博客展示了如何实现APIHOOK来拦截并自定义OpenProcess函数。通过挂接WH_GETMESSAGE钩子，实现了对指定进程ID的访问控制，当进程ID不匹配时调用原始OpenProcess函数。

以下是部分程序，在VC++6.0 Plat SDK 2003 SP1下编译通过

#include <windows.h>
#include "APIHook.h"

extern CAPIHook g_OpenProcess;

// 自定义OpenProcess函数
#pragma data_seg("YCIShared")
HHOOK g_hHook = NULL;
DWORD dwCurrentProcessId=0;
#pragma data_seg()

HANDLE WINAPI Hook_OpenProcess(DWORD dwDesiredAccess, BOOL bInheritHandle, DWORD dwProcessId)
{
typedef HANDLE (WINAPI *PFNTERMINATEPROCESS)(DWORD, BOOL,DWORD);

if(dwProcessId != dwCurrentProcessId)
{
return ((PFNTERMINATEPROCESS)(PROC)g_OpenProcess)(dwDesiredAccess,bInheritHandle,dwProcessId);
}
return 0;
}

// 挂钩OpenProcess函数
CAPIHook g_OpenProcess("kernel32.dll", "OpenProcess",
(PROC)Hook_OpenProcess);

///////////////////////////