HOOK如何用C++调用detours劫持WindowsAPI？

 

00 detours

detours是微软亚洲研究院出品的信息安全产品，用于劫持

可用Detours Express 3.0编译生成detours.lib

01 劫持MessageBoxW()

vs2015创建空项目，源文件中添加msg.c

把detours.h、detours.lib、detver.h文件复制到msg.c同目录下

输入MessageBoxW()右键选择查看定义

 

复制MessageBoxW()的函数声明

 

修改函数声明，去掉多余的调用约定，修改为一个指向原来函数的指针

并在前面加上static防止影响其他源文件

 

创建一个同类型的函数以便拦截是调用

 

添加静态库文件

#pragma comment(lib,"detours.lib")

调用劫持代码

 

vs2015解决方案配置修改为Release

 

msg.c：劫持MessageBoxW()完整代码

 

运行结果显示第一个MessageBoxW()运行成功第二个被劫持

02 拦截system函数

查看system()定义

 

修改为一个指向system函数的指针

 

程序完整测试代码

 

03 dll注入注入正在运行的进程劫持system函数

vs创建一个MFC程序

*解决方案配置选择Release

 

工具箱中拖入button并添加代码，并生成exe文件

 

detours.h、detours.lib、detver.h文件复制到dll.c同目录下

修改属性为dll，配置设为Release

 

编写dll.c生成jiechi.dll文件禁止button调用calc

 

运行生成的mfc应用程序，点击按钮可以调出计算器

用dll注入工具把生成的jiechi.dll注入到mfc应用程序进程中

 

这时system函数就被劫持了，程序无法调出计算器

04 劫持CreateProcessW()

CreateProcessW()可以创建进程，此函数被劫持后将无法打开应用程序

CreateProcessW()函数声明

 

编译生成dll文件并注入到explorer.exe进程中

 

最后，如果你想学c++，加小编学习群：825414254获取素材资料以及开发工具和听课权限！（如果不是学习c++的同学非诚勿扰哦！）