自己写的一个HOOKAPI的汇编例子

;************************************************
;程序作者：晓斌
;QQ：6750333        xbin1981
;************************************************
.586
.model flat, stdcall
option casemap :none

include windows.inc
include user32.inc
includelib user32.lib
include kernel32.inc
includelib kernel32.lib

HOOKAPI STRUCT
apiaddr DWORD ?    ;目标进程里的API地址
paddr1 DWORD ?    ;插入目标进程的代码地址
apiconst BYTE 6 dup (?) ;API前6个字节
apipush BYTE ?    ;PUSH机器码
paddr DWORD ?   ;插入目标进程的代码地址
sret BYTE ?    ;RET机器码
HOOKAPI ENDS

.DATA
hack HOOKAPI <?>
szdll db "user32.dll",0
zzapi db "MessageBoxA",0

.code

;********************************************************************
; 插入代码的第一部分开始
;********************************************************************

REMOTE_CODE_START equ this byte
szapiaddr dd ?   ;存放API地址，由_HOOKAPI远程写入
szhookapi dd ?   ;本HOOK程序的开始地址
szConst   db 6 dup (?)   ;存放API前6个字节，由_HOOKAPI远程写入
call @F
@@:
pop ebx
sub ebx,offset @B

lea esi,[ebx + offset szConst]
mov edi,[ebx + offset szapiaddr]
xor eax,eax
@@:
mov cl,[esi+eax]
mov [edi+eax],cl
inc eax
.if eax<6
jmp @B
.endif
mov eax,edi
REMOTE_CODE_END equ this byte
REMOTE_CODE_LENGTH equ offset REMOTE_CODE_END - offset REMOTE_CODE_START

;********************************************************************
; 插入代码的第一部分结束
;********************************************************************

;********************************************************************
;hPid：进程PID
;HOOKDLL：API所在的DLL名称地址
;APIName：API名字地址
;HOOKConst：要插入代码的地址
;HOOKConstL：要插入代码的长度
;Switch：等于0为在API开始执行之前HOOK，大于0为在API执行后在HOOK，暂时没实现此功能
;********************************************************************

_HOOKAPI proc uses ebx edi esi hPid,HOOKDLL,APIName,HOOKConst,HOOKConstL,Switch
local @lpRemoteCode
local @APIaddr
local @szSise
local @hProcess
LOCAL mbi:MEMORY_BASIC_INFORMATION

;********************************************************************
; 获得API地址
;********************************************************************
invoke GetModuleHandle,HOOKDLL
mov ebx,eax
invoke GetProcAddress,ebx,APIName
mov @APIaddr,eax
mov hack.apiaddr,eax
invoke OpenProcess,PROCESS_ALL_ACCESS,FALSE,hPid
.if eax
   mov @hProcess,eax
;********************************************************************
; 在进程中分配空间并将执行代码拷贝过去，然后创建一个远程线程
;********************************************************************
;返回页面虚拟信息
invoke VirtualQueryEx,@hProcess, @APIaddr,addr mbi,SIZEOF MEMORY_BASIC_INFORMATION
;修改为可读写模式
invoke VirtualProtectEx,@hProcess, mbi.BaseAddress,6h,PAGE_EXECUTE_READWRITE,addr mbi.Protect
   xor eax,eax
   add eax,offset REMOTE_CODE_END - offset REMOTE_CODE_START
   add eax,HOOKConstL
;在目标进程里申请空间
   invoke VirtualAllocEx,@hProcess,NULL,eax,MEM_COMMIT,PAGE_EXECUTE_READWRITE
   .if eax
    mov @lpRemoteCode,eax
    add eax,14
    mov hack.paddr,eax
    mov hack.paddr1,eax
    xor eax,eax
    add eax,offset REMOTE_CODE_END - offset REMOTE_CODE_START
;写插入代码的第一部分
    invoke WriteProcessMemory,@hProcess,@lpRemoteCode,offset REMOTE_CODE_START,eax,NULL
    xor eax,eax
    add eax,offset REMOTE_CODE_END - offset REMOTE_CODE_START
    mov ebx,@lpRemoteCode
    add ebx,eax
;写插入代码的第二部分，也就是下面的MyMessageBox函数
    invoke WriteProcessMemory,@hProcess,ebx,HOOKConst,HOOKConstL,NULL
;读目标进程API前6字节并保存
    invoke ReadProcessMemory,@hProcess,@APIaddr,offset hack.apiconst,6,NULL
;写目标进程API前6字节，实现跳转到插入的代码里
    invoke WriteProcessMemory,@hProcess,@APIaddr,offset hack.apipush,6,NULL
;把保存目标进程的API前6个字节和API地址写到已经插入到目标进程的代码里，在代码运行的时候便于恢复API功能
    invoke WriteProcessMemory,@hProcess,@lpRemoteCode,offset hack.apiaddr,14,NULL
   .endif
   invoke CloseHandle,@hProcess
.else
   xor eax,eax
.endif
ret
_HOOKAPI endp

;********************************************************************
; 插入代码的第二部分开始，也就是替换的函数
;********************************************************************
CODE_START equ this byte
MyMessageBox proc aa11,bbb1,ccc1,ddd1
push ebx
push 0h
mov esi,"1111"
push esi
mov esi,esp
push ddd1
push ccc1
push esi
push aa11
db 0cch
call eax
add esp,8
pop ebx
mov edi,[ebx + offset szapiaddr]
mov cl,68h
mov [edi],cl
inc edi
mov ecx,[ebx + offset szhookapi]
mov [edi],ecx
add edi,4
mov ecx,0c3h
mov [edi],ecx
ret
MyMessageBox endp
CODE_END equ this byte
CODE_LENGTH equ offset CODE_END - offset CODE_START
;********************************************************************
; 插入代码的第二部分结束
;********************************************************************

start:
mov hack.sret,0C3h
mov hack.apipush,68h
invoke MessageBox,NULL,addr zzapi,NULL,MB_OK or MB_ICONWARNING
assume FS:nothing
;得到本进程的PID
mov ebx,FS:[20h]
invoke _HOOKAPI,ebx,addr szdll,addr zzapi,offset MyMessageBox,CODE_LENGTH,NULL
invoke MessageBox,NULL,addr zzapi,NULL,MB_OK or MB_ICONWARNING
invoke ExitProcess,NULL
end start