HOOK如何用C++调用detours劫持WindowsAPI?

HOOK如何用C++调用detours劫持WindowsAPI?_第1张图片

 

00 detours

detours是微软亚洲研究院出品的信息安全产品,用于劫持

可用Detours Express 3.0编译生成detours.lib

01 劫持MessageBoxW()

vs2015创建空项目,源文件中添加msg.c

把detours.h、detours.lib、detver.h文件复制到msg.c同目录下

输入MessageBoxW()右键选择查看定义

HOOK如何用C++调用detours劫持WindowsAPI?_第2张图片

 

复制MessageBoxW()的函数声明

HOOK如何用C++调用detours劫持WindowsAPI?_第3张图片

 

修改函数声明,去掉多余的调用约定,修改为一个指向原来函数的指针

并在前面加上static防止影响其他源文件

 

创建一个同类型的函数以便拦截是调用

HOOK如何用C++调用detours劫持WindowsAPI?_第4张图片

 

添加静态库文件

#pragma comment(lib,"detours.lib")

调用劫持代码

HOOK如何用C++调用detours劫持WindowsAPI?_第5张图片

 

vs2015解决方案配置修改为Release

 

msg.c:劫持MessageBoxW()完整代码

HOOK如何用C++调用detours劫持WindowsAPI?_第6张图片

 

运行结果显示第一个MessageBoxW()运行成功第二个被劫持

02 拦截system函数

查看system()定义

 

修改为一个指向system函数的指针

 

程序完整测试代码

HOOK如何用C++调用detours劫持WindowsAPI?_第7张图片

 

03 dll注入注入正在运行的进程劫持system函数

vs创建一个MFC程序

*解决方案配置选择Release

HOOK如何用C++调用detours劫持WindowsAPI?_第8张图片

 

工具箱中拖入button并添加代码,并生成exe文件

HOOK如何用C++调用detours劫持WindowsAPI?_第9张图片

 

detours.h、detours.lib、detver.h文件复制到dll.c同目录下

修改属性为dll,配置设为Release

HOOK如何用C++调用detours劫持WindowsAPI?_第10张图片

 

编写dll.c生成jiechi.dll文件禁止button调用calc

HOOK如何用C++调用detours劫持WindowsAPI?_第11张图片

 

运行生成的mfc应用程序,点击按钮可以调出计算器

用dll注入工具把生成的jiechi.dll注入到mfc应用程序进程中

HOOK如何用C++调用detours劫持WindowsAPI?_第12张图片

 

这时system函数就被劫持了,程序无法调出计算器

04 劫持CreateProcessW()

CreateProcessW()可以创建进程,此函数被劫持后将无法打开应用程序

CreateProcessW()函数声明

HOOK如何用C++调用detours劫持WindowsAPI?_第13张图片

 

编译生成dll文件并注入到explorer.exe进程中

HOOK如何用C++调用detours劫持WindowsAPI?_第14张图片

 

最后,如果你想学c++,加小编学习群:825414254获取素材资料以及开发工具和听课权限!(如果不是学习c++的同学非诚勿扰哦!)

HOOK如何用C++调用detours劫持WindowsAPI?_第15张图片

你可能感兴趣的:(C语言,计算机,C++,算法,指针,内存,线程,编程,互联网,c/c++,编程知识,人工智能,数据库,Linux,C++11,容器,程序员)