hook createmutex openmutex 实现多开

最新推荐文章于 2024-10-31 19:45:00 发布

圆道

最新推荐文章于 2024-10-31 19:45:00 发布

阅读量1.6k

点赞数

CC 4.0 BY-SA版权

分类专栏：逆向hook 文章标签： hook 微信多开

本文链接：https://blog.youkuaiyun.com/likun_vc/article/details/103450722

逆向hook 专栏收录该内容

5 篇文章

订阅专栏

本文介绍了一种利用HOOKcreatemutex技术实现应用程序如微信多开的方法。通过修改OpenMutexW和CreateMutexW函数指针，检测特定互斥量名称，允许创建额外的应用实例。具体实现包括函数钩子设置、互斥量名称检查及处理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

通过HOOK createmutex 来多开程序，比如微信。


FARPROC	addrOpenMutexW = NULL;
FARPROC addrCreateMutexW = NULL;

void hookAddr(DWORD dest, DWORD src);
bool __stdcall IsName(wchar_t* name);
void OpenMutexWHook();
void CreateMutexWHook();
void CLoaseMutexHandle();

void hookAddr(DWORD dest, DWORD src)
{
	DWORD oldProcect = 0;
	VirtualProtect((LPVOID)dest, 5, PAGE_READWRITE, &oldProcect);
	*(BYTE*)dest = 0xE9;
	*(DWORD*)(dest + 1) = src - dest - 0x5;
	VirtualProtect((LPVOID)dest, 5, oldProcect, &oldProcect);
}

__declspec(naked) void OpenMutexWHook()
{
	__asm
	{
		pushad
		push [esp+0x20+0xC]
		call IsName
		test eax,eax
		je PASS
		mov dword ptr ss:[esp+0x20+0xC],0
	PASS:
		popad
		push ebp
		mov ebp,esp
		push addrOpenMutexW
		add [esp],5
		retn
	}
}

__declspec(naked) void CreateMutexWHook()
{
	__asm
	{
		pushad
		push[esp + 0x20 + 0xC]
		call IsName
		test eax, eax
		je PASS
		popad
		retn 0xC
	PASS :
		popad
		push ebp
		mov ebp, esp
		push addrOpenMutexW
		add[esp], 5
		retn
	}
}

bool __stdcall IsName(wchar_t* name)
{
	return wcscmp(name, L"_WeChat_App_Instance_Identity_Mutex_Name") == 0 ? true : false;
}

具体代码：https://github.com/kamylee/hook-createmutex