关于inline hook中函数地址计算的理解

理解Debug版本与Win32API函数调用背后的秘密
最新推荐文章于 2021-05-29 01:51:47 发布
原创 最新推荐文章于 2021-05-29 01:51:47 发布 · 2k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#hook #api #byte

本文深入探讨了在Debug版本的函数调用和Win32API调用中，call指令后面的并非是直接的函数体地址，而是通过一系列的间接跳转指令来实现调用的过程。通过解析这段代码，我们了解了如何通过计算得到目标函数的真实地址，揭示了底层技术的微妙之处。 
// MyFuncAddr ＝ destFunc的实际地址
MyFuncAddr = *(ULONG *)((BYTE *)destFunc+1) + (ULONG)destFunc + 5;

有如上一段计算函数实际地址的代码。查了N多资料以后。。。。。。终于明白了

在debug版本的函数调用和Win32 API调用中，call指令后面跟的不是真正函数体的地址，而是一段jmp跳转指令，而且是近转移。

e9 8b 05 00 00

所以destFunc向后偏一个字节，再转成ULONG指针取地址就会得到这一段的JMP的偏移地址，再加上JMP代码本身的地址和JMP代码长度就会得到目标函数的真实地址。


不知道debug版本和Win32 API要这么处理函数调用~~求高手解答

软件安全之Hook 技术 Inline Hook技术应用 TraceMe.exe
SKPrimin的博客
12-12 3502
Hook 技术 实验须知 1实验说明 Hook 是在指令的关键位置插入特定代码，以干预程序原有的执行流程，实现拦截目标进程运行过程的关键信息改变目标进程原本执行流程等目的。 2实验目的 本实验使用 Inline Hook 技术，挂钩 [raceMe.exe百度网盘地址(提取码1111)中计算序列号的代码，获取正确的序列号，加深对 Hook 技术的理解。 3实验原理 Hook Hook∶中文译作"挂钩"或"钩子"，在指令执行的关键位置插入特定代码，以干预程序原有的执行流程，实现拦截目标进程运行过程的关键信
Arm Inline hook的简易原理图
beyond702的专栏
05-16 6073
Arm架构下有arm指令和thumb指令之分，不同指令集的hook过程不一样。 假设我们要hook libc.so中的execv和read函数，android系统的库应该都加了-mthumb-interworking编译选项，支持thumb/arm的代码交织，所以要区分目标函数是thumb还是arm指令的。 用ndk编译自己的代码好像默认的是arm（虽然我网上查的说默认是thumb，但我的库编
覆盖地址HOOK API
03-20 2614
前天看到kruglinski的一段程序，我看了一下今天花了一下午的时间来自己实现了一个。不过我的没有用动态地址的方法，而是自己去写了静态的地址到里面灵活性没有他的大不过功能上面还是
Hook函数任意地址 c++
10-22
该实例实现了Hook函数任意地址的功能，并可以获取CPU寄存器的内容。
JMP地址公式推导
萌萌的It人 www.itmmd.com
06-20 1475
以上有个问题：为什么同样的汇编指令JMP 12345678却对应不同的机器码呢？ 首先，机器码E9表明这是一个近跳转（Near Jmp） 这里需要补充下相关知识： JMP分3种： ①短跳转（Short Jmp，只能跳转到256字节的范围内），对应机器码：EB ②近跳转（Near Jmp，可跳至同一段范围内的地址），对应机器码：E9 ③远跳转（Far
inline hook简介
xiaoqiangvs007的专栏
04-22 1395
inline hook简介 2011-07-24 19:49 1、简介          INLINE HOOK原理：         Inline Hook通过硬编码的方式向内核API的内存空间（通常是开始的一段字节，且一般在第一个call之前，这么做是为了防止堆栈混乱）写入跳转语句，这样，该API只要被调用，程序就会跳转到我们的函数中来，我们在自己写的函数里需要
Inline Hook_inlinehook_x86_x64_64位HOOK_
09-28
1. **代码注入**：为了将Hook代码插入到目标函数中，你需要找到合适的位置，确保插入后不会破坏原有的指令序列，并且要处理好原函数返回的问题。 2. **异常处理**：Inline Hook可能会引入未预期的异常，因此需要...
代码实例分析android中inline hook
08-28
在实现注入函数时，我们需要编写一个 hook_inline_make 函数，该函数将被注入到目标函数中。该函数将执行用户指定的代码，然后执行被替换掉的原指令。例如，在本实例代码中，我们使用 hook_inline_make 函数来将 my_...
APIHook、InlineHook库，使用C++11编写，可将回调函数绑定到类成员函数
11-29
但是，InlineHook的使用也更为复杂，因为它涉及到对目标函数的汇编级理解以及可能的代码重排序问题。 C++11的引入为APIHook和InlineHook提供了许多便利。例如，`std::function`和`std::bind`可以用于创建可调用对象...
使用内核三步实现InlineHook的详细分析
07-06
Inlinehook原理：解析函数开头的几条指令，把他们Copy到数组保存起来，然后用一个调用我们的函数的几条指令来替换，如果要执行原函数，则在我们函数处理完毕，再执行我们保存起来的开头几条指令，然后调回我们取...
Android-Inline-Hook, 在Android中，thumb16 thumb32 arm32 inlineHook.zip
09-18
Android-Inline-Hook, 在Android中，thumb16 thumb32 arm32 inlineHook Android-Inline-Hookthumb16 thumb32 arm32 inlineHook插件生成ndk-build NDK_PROJECT_PATH=. APP_BUILD_SCRIPT=./Android.mk ND
钩子函数(HOOK)完整的教程
camly的专栏
08-21 1万+
基本概念 钩子(Hook)，是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。当消息到达后，在目标窗口处理函数之前处理它。钩子机制允许应用程序截获处理window消息或特定事件。钩子实际上是一个处理消息的程序段，通过系统调用，把它挂入系统。每当特定的消息发出，在没有到达目的窗口前，钩子程序就先捕获该消息，亦即钩
【干货】【C语言实现HOOK 跳转和用C语言变量存储目标进程的寄存器数值】 CALL / JMP/ MOV 变量内存地址
追逐光芒，追随内心
03-12 1102
有的时候要写CALL ，就用下面的 void WriteCall(DWORD ProcAddr,LPVOID lpData) { BYTE _data[5]; _data[0]=0xE8; DWORD OldPro; VirtualProtect((LPVOID)(ProcAddr),5,PAGE_EXECUTE_READWRITE,&OldPro); memcpy((LPVOID)(_data+1),lpData,4);//_data是变量的内存地址 memcpy((LPVOID)(ProcAdd
Android的inline hook
kernweak的博客
06-27 1368
arm平台与其他平台的inline hook原理一致，均为函数arm字节码替换 由于指令集的特点，arm平台的inline hook较为复杂： 1、存在arm指令集和thumb指令集 2、无法单纯使用B指令直接跳转，因为b指令跳转范围优先 3、存在literal指令，与当前PC值相关，需要对指令进行修正 以arm指令集作为hook实例 由于arm架构特性，每次修改代码需要刷新cache，因为指令...
ARM 指令集 和 Thumb 指令集
freeking101的博客
05-28 5549
From：https://gitee.com/lsliushuang/ASM/blob/master/arm汇编.txt ARM 汇编指令集汇总：https://blog.youkuaiyun.com/qq_40531974/article/details/83897559 ARM 指令集详解(超详细！带实例!）：https://blog.youkuaiyun.com/mickey35/article/details/82011449 ARM 基础编程实验：https://blog.youkuaiyun.com/qq_405319...
android hook 实例,代码实例分析android中inline hook
weixin_39599372的博客
05-29 475
以下内容通过1、实现目标注入程序，2、实现主程序，3、实现注入函数，4、thumb指令集实现等4个方面详细分析了android中inline hook的用法，以下是全部内容：最近终于沉下心来对着书把hook跟注入方面的代码敲了一遍，打算写几个博客把它们记录下来。第一次介绍一下我感觉难度最大的inline hook，实现代码参考了腾讯GAD的游戏安全入门。inline hook的大致流程如下：首先将...
Inline Hook 之（监视任意函数）
热门推荐
masefee C/C++游戏编程
04-15 4万+
前面已经写过两次inline hook的博文了，第一篇为：《C/C++ HOOK API（原理深入剖析之-LoadLibraryA）》，这篇博文的方法是通过修改任意函数的前面N个字节，实现跳转并进入到我们自定义的hook函数里，执行完毕我们的hook函数之后，再直接调用被hook的函数。第一篇的方法没有考虑多线程的情况，所以在多线程环境下会有问题。第二篇为：《Inline HOOK API 改进版（hot-patching）》，这篇的初衷是为了解决多线程的问题，因为这种方式是一直hook的，直到程序结束。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值