Hook to function

本文介绍了一种使用GCC属性在C语言中实现函数调用和退出时打印信息的方法。通过预处理器指令和属性声明,可以在不修改现有函数的情况下,轻松地添加函数调用的跟踪信息。
myFun.h
   1: #include <stdio.h>
   2:  
   3: void __cyg_profile_func_enter(void *this_fn, void *call_site)
   4:         __attribute__((no_instrument_function));
   5: void __cyg_profile_func_enter(void *this_fn, void *call_site) {
   6:     printf("Hello I am entering\n");
   7: } /* __cyg_profile_func_enter */
   8: void __cyg_profile_func_exit(void *this_fn, void *call_site)
   9:         __attribute__((no_instrument_function));
  10: void __cyg_profile_func_exit(void *this_fn, void *call_site) {
  11:     printf("Hello, I am exitint\n");
  12: } /* __cyg_profile_func_enter */
  13:  

     main.c

   1: #include <stdio.h>
   2: #include "myfun.h"
   3: void myStartupFun (void) __attribute__ ((constructor));
   4: void myCleanupFun (void) __attribute__ ((destructor));
   5: int foo() {
   6:     return 2;
   7: }
   8: int bar() {
   9:    return 1;
  10: }
  11: int main(int argc, char** argv) {
  12:     int i ,j;
  13:     i = foo();
  14:     j = bar();
  15:     printf("foo=%d bar=%d\n", i, j);
  16:     return 0;
  17: }

 

when you compile this file, please put the myFun.h in the same directory with main.c, and MUST with flag “-finstrument-functions”

转载于:https://www.cnblogs.com/dorothychai/p/3278720.html

[+] [DriverEntry] 驱动加载开始 [+] [DriverEntry] 驱动加载成功 [+] [ProcessNotifyCallback] 目标进程 oxygen.exe 创建 (PID: 1604) [+] [ProcessNotifyCallback] 工作线程已创建 [+] Worker thread started for hook installation on PID: 1604 [+] [InstallHook] 找到目标函数地址: FFFFF8057B2EFB60 [PTE_HOOK] 开始隔离页面: PID=1604, 地址=0xFFFFF8057B2EFB60 [PTE_HOOK] 正在拆分大页: 输入PDE=0xa00000002a001a1, 输出PDE=0xFFFFBD0464F75D80 [PTE_HOOK] 大页拆分完成: 新PTE表物理地址=0x23fec2000 [PTE_HOOK] G-Bit Info: Align Address: 0xFFFFF8057B2EF000 IsLargePage: 1 PDE: 0xa00000002a000a1 (Address: 0xFFFFE2713E015EC8) [PTE_HOOK] 清除大页G位: PDE=0xa00000002a000a1 [+] Direct write to isolated page: VA=FFFFF8057B2EFB60 -> Hook=FFFFF805802F1550 [+] [InstallHook] Hook 成功安装. 跳板地址: FFFFF8057B2EFB60 [!] [HookFunction] 进入 Hook 函数! 当前进程: MsMpEng.exe [!] [HookFunction] 进入 Hook 函数! 当前进程: MsMpEng.exe [!] [HookFunction] 进入 Hook 函数! 当前进程: MsMpEng.exe [!] [HookFunction] 进入 Hook 函数! 当前进程: MsMpEng.exe [!] [HookFunction] 进入 Hook 函数! 当前进程: MsMpEng.exe [!] [HookFunction] 进入 Hook 函数! 当前进程: MsMpEng.exe [!] [HookFunction] 进入 Hook 函数! 当前进程: MsMpEng.exe [!] [HookFunction] 进入 Hook 函数! 当前进程: MsMpEng.exe [!] [HookFunction] 进入 Hook 函数! 当前进程: MsMpEng.exe [!] [HookFunction] 进入 Hook 函数! 当前进程: MsMpEng.exe [!] [HookFunction] 进入 Hook 函数! 当前进程: MsMpEng.exe现在一直进这个hook函数无限卡死。关键是又是全局hook,不是进程特定hook
最新发布
06-26
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值