应用层勾子InLine HOOK

最新推荐文章于 2022-12-13 19:03:11 发布

小蚂蚁_CrkRes

最新推荐文章于 2022-12-13 19:03:11 发布

阅读量650

点赞数

CC 4.0 BY-SA版权

分类专栏：驱动

本文链接：https://blog.youkuaiyun.com/zang141588761/article/details/82890364

驱动专栏收录该内容

24 篇文章

订阅专栏

本文深入解析了InlineHook技术原理，包括其代码实现与测试过程。通过具体的代码示例，展示了如何使用InlineHook来重定向Windows API函数MessageBoxA，实现自定义消息框功能。适合对系统级编程和API钩子技术感兴趣的读者。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

A、InLine HOOK 原理分析

B、InLine HOOK 代码编写

C、InLine HOOK 代码测试

在 021_绕过驱动保护 已经讲过一次 in line hook

_declspec(naked)

#pragma pack(1)

//前5字节

77D507EA > 8BFF MOV EDI,EDI

77D507EC /. 55 PUSH EBP

77D507ED |. 8BEC MOV EBP,ESP

My_MessageBoxA地址 401020

#include "stdafx.h"
#include "hook_test.h"

#include <windows.h>
_declspec(naked) int My_MessageBox
(
           HWND hWnd, // handle of owner window
           LPCTSTR lpText, // address of text in message box
           LPCTSTR lpCaption, // address of title of message box
           UINT uType // style of message box
           )

{
__asm
{ mov bx,bx
PUSH EBP
MOV EBP,ESP

}
printf("Hook Ok %x,%s,%s,%x \n",hWnd,lpText,lpCaption,uType);
__asm
{
jmp oldMessageBoxA+5
}
__asm pop ebp
__asm retn 0x10
}

int main(int argc, char* argv[])
{
//   printf("Hello World!\n");
   MessageBoxA(NULL,"Hook Test Contect","hook",MB_OK);
   printf("End Process \n");
   getchar();
   return 0;
}