C++基于hook iat改變Messagebox實(shí)例

來源：本站原創(chuàng)|時(shí)間：2020-01-10|欄目：C語言|點(diǎn)擊：次

本文實(shí)例講述了C++基于hook iat改變Messagebox的方法，分享給大家供大家參考。具體方法如下：

步驟：

1. 定義原始函數(shù)類型的寫法

復(fù)制代碼代碼如下:

//定義函數(shù)原型  

typedef int (WINAPI *PFNMESSAGEBOX)(HWND hWnd,  LPCTSTR lpText,  LPCTSTR lpCaption,  UINT uType);  

//保存原始的MessageBox地址,注意這里  

PROC g_orgProc = (PROC)MessageBox;

2. 先找到dll，找到后設(shè)置標(biāo)志

復(fù)制代碼代碼如下:

if (stricmp(pszDllName, "user32.dll") == 0)//如果是user32.dll  

{  

        bFindDll = TRUE;  

        break;  

}

3. 找到dll后，查找函數(shù)名稱

復(fù)制代碼代碼如下:

//在這里是比較的函數(shù)名稱  

if (stricmp(pszFuncName, "MessageBoxA") == 0)  

{  

 //取得函數(shù)地址  

 PDWORD lpAddr = (DWORD*)((BYTE*)hModule + pImportDesc->FirstThunk) + n; //從第一個(gè)函數(shù)的地址，以后每次+4字節(jié)  

 //在這里是比較的函數(shù)地址  

 printf("addrss:%X\n", lpAddr);  

 DWORD* lpNewProc = (DWORD*)MyMessageBox;  

 ::WriteProcessMemory(GetCurrentProcess(), lpAddr, &lpNewProc, sizeof(DWORD), NULL);  

 return;  

}

當(dāng)然在3.中，也可以根據(jù)函數(shù)地址比較

復(fù)制代碼代碼如下:

#include <windows.h>  

#include <stdio.h>  

//定義函數(shù)原型  

typedef int (WINAPI *PFNMESSAGEBOX)(HWND hWnd,  LPCTSTR lpText,  LPCTSTR lpCaption,  UINT uType);  

//保存原始的MessageBox地址,注意這里  

PROC g_orgProc = (PROC)MessageBox;  

int MyMessageBox(HWND hWnd,  LPCTSTR lpText,  LPCTSTR lpCaption,  UINT uType)  

{  

    return ((PFNMESSAGEBOX)g_orgProc)(hWnd, "mymessagebox", lpCaption, uType);  

}  

void SetHook()  

{  

    HMODULE hModule = ::GetModuleHandleA(NULL);  

    IMAGE_DOS_HEADER* pDosHeader = (IMAGE_DOS_HEADER*)hModule;  

    IMAGE_OPTIONAL_HEADER* pOpNtHeader = (IMAGE_OPTIONAL_HEADER*)((BYTE*)hModule + pDosHeader->e_lfanew + 24); //這里加24  

    IMAGE_IMPORT_DESCRIPTOR* pImportDesc = (IMAGE_IMPORT_DESCRIPTOR*)((BYTE*)hModule + pOpNtHeader->DataDirectory[IMAGE_DIRECTORY_ENTRY_IMPORT].VirtualAddress);  

    BOOL bFindDll = FALSE;  

    while (pImportDesc->FirstThunk)  

    {  

        char* pszDllName = (char*)((BYTE*)hModule + pImportDesc->Name);  

        printf("模塊名稱:%s\n", pszDllName);  

        if (stricmp(pszDllName, "user32.dll") == 0)//如果是user32.dll  

        {  

            bFindDll = TRUE;  

            break;  

        }  

        pImportDesc++;    

    }  

    if (bFindDll)  

    {  

        DWORD n = 0;  

        //一個(gè)IMAGE_THUNK_DATA就是一個(gè)導(dǎo)入函數(shù)  

        IMAGE_THUNK_DATA* pThunk = (IMAGE_THUNK_DATA*)((BYTE*)hModule + pImportDesc->OriginalFirstThunk);  

        while (pThunk->u1.Function)  

        {  

            //取得函數(shù)名稱  

            char* pszFuncName = (char*)((BYTE*)hModule+pThunk->u1.AddressOfData+2); //函數(shù)名前面有兩個(gè)..  

            printf("function name:%-25s,  ", pszFuncName);  

            //在這里是比較的函數(shù)名稱  

            if (stricmp(pszFuncName, "MessageBoxA") == 0)  

            {  

                //取得函數(shù)地址  

                PDWORD lpAddr = (DWORD*)((BYTE*)hModule + pImportDesc->FirstThunk) + n; //從第一個(gè)函數(shù)的地址，以后每次+4字節(jié)  

                //在這里是比較的函數(shù)地址  

                printf("addrss:%X\n", lpAddr);  

                DWORD* lpNewProc = (DWORD*)MyMessageBox;  

                ::WriteProcessMemory(GetCurrentProcess(), lpAddr, &lpNewProc, sizeof(DWORD), NULL);  

                return;  

            }             

            n++; //每次增加一個(gè)DWORD  

        }  

        printf("\n");         

    }  

}  

int main(int argc, char* argv[])  

{  

    ::MessageBoxA(NULL, "before hook", "", MB_OK);  

    SetHook();  

    ::MessageBoxA(NULL, "AFTERE hook", "", MB_OK);  

    return 0;  

}

下面這個(gè)是比較函數(shù)地址的版本

復(fù)制代碼代碼如下:

#include <windows.h>  

#include <stdio.h>  

//定義函數(shù)原型  

typedef int (WINAPI *PFNMESSAGEBOX)(HWND hWnd,  LPCTSTR lpText,  LPCTSTR lpCaption,  UINT uType);  

//保存原始的MessageBox地址,注意這里  

PROC g_orgProc = (PROC)MessageBox;  

int MyMessageBox(HWND hWnd,  LPCTSTR lpText,  LPCTSTR lpCaption,  UINT uType)  

{  

    return ((PFNMESSAGEBOX)g_orgProc)(hWnd, "mymessagebox", lpCaption, uType);  

}  

void SetHook()  

{  

    HMODULE hModule = ::GetModuleHandleA(NULL);  

    IMAGE_DOS_HEADER* pDosHeader = (IMAGE_DOS_HEADER*)hModule;  

    IMAGE_OPTIONAL_HEADER* pOpNtHeader = (IMAGE_OPTIONAL_HEADER*)((BYTE*)hModule + pDosHeader->e_lfanew + 24); //這里加24  

    IMAGE_IMPORT_DESCRIPTOR* pImportDesc = (IMAGE_IMPORT_DESCRIPTOR*)((BYTE*)hModule + pOpNtHeader->DataDirectory[IMAGE_DIRECTORY_ENTRY_IMPORT].VirtualAddress);  

    BOOL bFindDll = FALSE;  

    while (pImportDesc->FirstThunk)  

    {  

        char* pszDllName = (char*)((BYTE*)hModule + pImportDesc->Name);  

        printf("模塊名稱:%s\n", pszDllName);  

        if (stricmp(pszDllName, "user32.dll") == 0)//如果是user32.dll  

        {  

            bFindDll = TRUE;  

            break;  

        }  

        pImportDesc++;    

    }  

    if (bFindDll)  

    {  

        DWORD n = 0;  

        //一個(gè)IMAGE_THUNK_DATA就是一個(gè)導(dǎo)入函數(shù)  

        IMAGE_THUNK_DATA* pThunk = (IMAGE_THUNK_DATA*)((BYTE*)hModule + pImportDesc->OriginalFirstThunk);  

        while (pThunk->u1.Function)  

        {  

            //取得函數(shù)名稱  

            char* pszFuncName = (char*)((BYTE*)hModule+pThunk->u1.AddressOfData+2); //函數(shù)名前面有兩個(gè)..  

            printf("function name:%-25s,  ", pszFuncName);  

            //取得函數(shù)地址  

            PDWORD lpAddr = (DWORD*)((BYTE*)hModule + pImportDesc->FirstThunk) + n; //從第一個(gè)函數(shù)的地址，以后每次+4字節(jié)  

            printf("addrss:%X\n", lpAddr);  

            //在這里是比較的函數(shù)地址  

            if (*lpAddr == (DWORD)g_orgProc)  

            {                                 

                DWORD* lpNewProc = (DWORD*)MyMessageBox;  

                ::WriteProcessMemory(GetCurrentProcess(), lpAddr, &lpNewProc, sizeof(DWORD), NULL);  

                return;  

            }             

            n++; //每次增加一個(gè)DWORD  

        }  

        printf("\n");         

    }  

}  

int main(int argc, char* argv[])  

{  

    ::MessageBoxA(NULL, "before hook", "", MB_OK);  

    SetHook();  

    ::MessageBoxA(NULL, "AFTERE hook", "", MB_OK);  

    return 0;  

}

附上修改內(nèi)存頁保護(hù)屬性的代碼：

復(fù)制代碼代碼如下:

//修改內(nèi)存頁的保護(hù)屬性  

::VirtualQuery(lpAddr, &mbi, sizeof(MEMORY_BASIC_INFORMATION));  

::VirtualProtect(lpAddr, sizeof(DWORD), PAGE_READWRITE, &dwOldProtect);  

::WriteProcessMemory(GetCurrentProcess(), lpAddr, &lpNewProc, sizeof(DWORD), NULL);  

::VirtualProtect(lpAddr, sizeof(DWORD), dwOldProtect, NULL);

希望本文所述對(duì)大家的C++程序設(shè)計(jì)有所幫助。

上一篇：C++進(jìn)程共享數(shù)據(jù)封裝成類實(shí)例

欄目：C語言

下一篇：C++進(jìn)程間共享數(shù)據(jù)實(shí)例

本文標(biāo)題：C++基于hook iat改變Messagebox實(shí)例

本文地址：http://mengdiqiu.com.cn/a1/Cyuyan/3241.html

更多C語言

欧美大屁股bbbbxxxx,狼人大香伊蕉国产www亚洲,男ji大巴进入女人的视频小说,男人把ji大巴放进女人免费视频,免费情侣作爱视频

C語言

C++基于hook iat改變Messagebox實(shí)例

您可能感興趣的文章

閱讀排行

本欄相關(guān)

隨機(jī)閱讀