C++基于hook iat改变Messagebox实例

更新时间：2014年10月16日 11:01:54 投稿：shichen2014

这篇文章主要介绍了C++基于hook iat改变Messagebox的方法,以实例形式展示了针对IAT（即导入地址表）以及hook的操作,有助于深入理解Windows程序设计原理,需要的朋友可以参考下

本文实例讲述了C++基于hook iat改变Messagebox的方法，分享给大家供大家参考。具体方法如下：

步骤：

1. 定义原始函数类型的写法

//定义函数原型  

typedef int (WINAPI *PFNMESSAGEBOX)(HWND hWnd,  LPCTSTR lpText,  LPCTSTR lpCaption,  UINT uType);  

//保存原始的MessageBox地址,注意这里  

PROC g_orgProc = (PROC)MessageBox;

2. 先找到dll，找到后设置标志

复制代码代码如下:

if (stricmp(pszDllName, "user32.dll") == 0)//如果是user32.dll  

{  

        bFindDll = TRUE;  

        break;  

}

3. 找到dll后，查找函数名称

复制代码代码如下:

//在这里是比较的函数名称  

if (stricmp(pszFuncName, "MessageBoxA") == 0)  

{  

 //取得函数地址  

 PDWORD lpAddr = (DWORD*)((BYTE*)hModule + pImportDesc->FirstThunk) + n; //从第一个函数的地址，以后每次+4字节  

 //在这里是比较的函数地址  

 printf("addrss:%X\n", lpAddr);  

 DWORD* lpNewProc = (DWORD*)MyMessageBox;  

 ::WriteProcessMemory(GetCurrentProcess(), lpAddr, &lpNewProc, sizeof(DWORD), NULL);  

 return;  

}

当然在3.中，也可以根据函数地址比较

复制代码代码如下:

#include <windows.h>  

#include <stdio.h>  

//定义函数原型  

typedef int (WINAPI *PFNMESSAGEBOX)(HWND hWnd,  LPCTSTR lpText,  LPCTSTR lpCaption,  UINT uType);  

//保存原始的MessageBox地址,注意这里  

PROC g_orgProc = (PROC)MessageBox;  

int MyMessageBox(HWND hWnd,  LPCTSTR lpText,  LPCTSTR lpCaption,  UINT uType)  

{  

    return ((PFNMESSAGEBOX)g_orgProc)(hWnd, "mymessagebox", lpCaption, uType);  

}  

void SetHook()  

{  

    HMODULE hModule = ::GetModuleHandleA(NULL);  

    IMAGE_DOS_HEADER* pDosHeader = (IMAGE_DOS_HEADER*)hModule;  

    IMAGE_OPTIONAL_HEADER* pOpNtHeader = (IMAGE_OPTIONAL_HEADER*)((BYTE*)hModule + pDosHeader->e_lfanew + 24); //这里加24  

    IMAGE_IMPORT_DESCRIPTOR* pImportDesc = (IMAGE_IMPORT_DESCRIPTOR*)((BYTE*)hModule + pOpNtHeader->DataDirectory[IMAGE_DIRECTORY_ENTRY_IMPORT].VirtualAddress);  

    BOOL bFindDll = FALSE;  

    while (pImportDesc->FirstThunk)  

    {  

        char* pszDllName = (char*)((BYTE*)hModule + pImportDesc->Name);  

        printf("模块名称:%s\n", pszDllName);  

        if (stricmp(pszDllName, "user32.dll") == 0)//如果是user32.dll  

        {  

            bFindDll = TRUE;  

            break;  

        }  

        pImportDesc++;    

    }  

    if (bFindDll)  

    {  

        DWORD n = 0;  

        //一个IMAGE_THUNK_DATA就是一个导入函数  

        IMAGE_THUNK_DATA* pThunk = (IMAGE_THUNK_DATA*)((BYTE*)hModule + pImportDesc->OriginalFirstThunk);  

        while (pThunk->u1.Function)  

        {  

            //取得函数名称  

            char* pszFuncName = (char*)((BYTE*)hModule+pThunk->u1.AddressOfData+2); //函数名前面有两个..  

            printf("function name:%-25s,  ", pszFuncName);  

            //在这里是比较的函数名称  

            if (stricmp(pszFuncName, "MessageBoxA") == 0)  

            {  

                //取得函数地址  

                PDWORD lpAddr = (DWORD*)((BYTE*)hModule + pImportDesc->FirstThunk) + n; //从第一个函数的地址，以后每次+4字节  

                //在这里是比较的函数地址  

                printf("addrss:%X\n", lpAddr);  

                DWORD* lpNewProc = (DWORD*)MyMessageBox;  

                ::WriteProcessMemory(GetCurrentProcess(), lpAddr, &lpNewProc, sizeof(DWORD), NULL);  

                return;  

            }             

            n++; //每次增加一个DWORD  

        }  

        printf("\n");         

    }  

}  

int main(int argc, char* argv[])  

{  

    ::MessageBoxA(NULL, "before hook", "", MB_OK);  

    SetHook();  

    ::MessageBoxA(NULL, "AFTERE hook", "", MB_OK);  

    return 0;  

}

下面这个是比较函数地址的版本

复制代码代码如下:

#include <windows.h>  

#include <stdio.h>  

//定义函数原型  

typedef int (WINAPI *PFNMESSAGEBOX)(HWND hWnd,  LPCTSTR lpText,  LPCTSTR lpCaption,  UINT uType);  

//保存原始的MessageBox地址,注意这里  

PROC g_orgProc = (PROC)MessageBox;  

int MyMessageBox(HWND hWnd,  LPCTSTR lpText,  LPCTSTR lpCaption,  UINT uType)  

{  

    return ((PFNMESSAGEBOX)g_orgProc)(hWnd, "mymessagebox", lpCaption, uType);  

}  

void SetHook()  

{  

    HMODULE hModule = ::GetModuleHandleA(NULL);  

    IMAGE_DOS_HEADER* pDosHeader = (IMAGE_DOS_HEADER*)hModule;  

    IMAGE_OPTIONAL_HEADER* pOpNtHeader = (IMAGE_OPTIONAL_HEADER*)((BYTE*)hModule + pDosHeader->e_lfanew + 24); //这里加24  

    IMAGE_IMPORT_DESCRIPTOR* pImportDesc = (IMAGE_IMPORT_DESCRIPTOR*)((BYTE*)hModule + pOpNtHeader->DataDirectory[IMAGE_DIRECTORY_ENTRY_IMPORT].VirtualAddress);  

    BOOL bFindDll = FALSE;  

    while (pImportDesc->FirstThunk)  

    {  

        char* pszDllName = (char*)((BYTE*)hModule + pImportDesc->Name);  

        printf("模块名称:%s\n", pszDllName);  

        if (stricmp(pszDllName, "user32.dll") == 0)//如果是user32.dll  

        {  

            bFindDll = TRUE;  

            break;  

        }  

        pImportDesc++;    

    }  

    if (bFindDll)  

    {  

        DWORD n = 0;  

        //一个IMAGE_THUNK_DATA就是一个导入函数  

        IMAGE_THUNK_DATA* pThunk = (IMAGE_THUNK_DATA*)((BYTE*)hModule + pImportDesc->OriginalFirstThunk);  

        while (pThunk->u1.Function)  

        {  

            //取得函数名称  

            char* pszFuncName = (char*)((BYTE*)hModule+pThunk->u1.AddressOfData+2); //函数名前面有两个..  

            printf("function name:%-25s,  ", pszFuncName);  

            //取得函数地址  

            PDWORD lpAddr = (DWORD*)((BYTE*)hModule + pImportDesc->FirstThunk) + n; //从第一个函数的地址，以后每次+4字节  

            printf("addrss:%X\n", lpAddr);  

            //在这里是比较的函数地址  

            if (*lpAddr == (DWORD)g_orgProc)  

            {                                 

                DWORD* lpNewProc = (DWORD*)MyMessageBox;  

                ::WriteProcessMemory(GetCurrentProcess(), lpAddr, &lpNewProc, sizeof(DWORD), NULL);  

                return;  

            }             

            n++; //每次增加一个DWORD  

        }  

        printf("\n");         

    }  

}  

int main(int argc, char* argv[])  

{  

    ::MessageBoxA(NULL, "before hook", "", MB_OK);  

    SetHook();  

    ::MessageBoxA(NULL, "AFTERE hook", "", MB_OK);  

    return 0;  

}

附上修改内存页保护属性的代码：

复制代码代码如下:

//修改内存页的保护属性  

::VirtualQuery(lpAddr, &mbi, sizeof(MEMORY_BASIC_INFORMATION));  

::VirtualProtect(lpAddr, sizeof(DWORD), PAGE_READWRITE, &dwOldProtect);  

::WriteProcessMemory(GetCurrentProcess(), lpAddr, &lpNewProc, sizeof(DWORD), NULL);  

::VirtualProtect(lpAddr, sizeof(DWORD), dwOldProtect, NULL);

希望本文所述对大家的C++程序设计有所帮助。

您可能感兴趣的文章:

C语言位运算和sizeof运算符详解
这篇文章主要介绍了C语言位运算和sizeof运算符详解的相关资料,这里提供了详细的知识要点，并附简单代码示例，需要的朋友可以参考下
2016-11-11
C/C++调用Fortran的DLL的操作过程
这篇文章主要介绍了C/C++调用Fortran的DLL,本文以一个简单的加法器为例，通过实例代码给大家介绍的非常详细，需要的朋友可以参考下
2022-03-03
对一个数组进行zig-zag重新排列
本文介绍了“对一个数组进行zig-zag重新排列”，需要的朋友可以参考一下
2013-03-03
C语言实现的一个万年历小程序
这篇文章主要介绍了C语言实现的一个万年历小程序，具有一定的参考价值，做C语言日期计算的朋友可以参考下
2014-07-07
Qt学习之容器类的使用教程详解
Qt提供了多个基于模板的容器类，这些类可以用于存储指定类型的数据项。本文主要介绍了Qt常用容器类的使用，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
2022-12-12
C++类型转换详解
类型转换有c风格的，当然还有c++风格的。c风格的转换的格式很简单（TYPE）EXPRESSION，但是c风格的类型转换有不少的缺点，有的时候用c风格的转换是不合适的，因为它可以在任意类型之间转换
2021-10-10
C语言实现简单的<三子棋>案例
这篇文章主要介绍了C语言实现简单的《三子棋》,本文通过功能区分一步步实现该案例,通过逐步的解析和代码列举,以下就是详细内容,需要的朋友可以参考下
2021-07-07
C语言之system函数案例详解
这篇文章主要介绍了C语言之system函数案例详解,本篇文章通过简要的案例,讲解了该项技术的了解与使用,以下就是详细内容,需要的朋友可以参考下
2021-07-07
C语言实现二叉树遍历的迭代算法
这篇文章主要介绍了C语言实现二叉树遍历的迭代算法,包括二叉树的中序遍历、先序遍历及后序遍历等,是非常经典的算法,需要的朋友可以参考下
2014-09-09
Qt如何实现输入框@联系人的@检测的示例
本文主要介绍了Qt如何实现输入框@联系人的@检测的示例，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
2022-08-08

C++基于hook iat改变Messagebox实例

相关文章

最新评论

大家感兴趣的内容

最近更新的内容

常用在线小工具