【完美版】Hook一个API就可以实现Hook亿个API? 以及问题解决

阳明先生 · 发表于 2022-9-15 16:01:19

之前有人发过：【易首发】Hook一个API就可以实现Hook亿个API吗？这个源码里面有一些问题,我大致修改了一下,用这个帖子作个记录
@ANormalUser @1185384801

{b ＝ 0 ' b虽然没有用到，但是删了程序会崩溃，不知道为什么}
修改后的源码去掉了这个局部变量,并没有出现崩溃的问题原版出现崩溃现象大概率是
堆栈没有平引起的,加上这个变量之后正好平了,然后不崩了

{- mov r10,rcx }
rcx里面是函数要操作的进程句柄,传递给r10应该是作为一个内核参数, 不需要操作句柄的函数似乎没有这一行

{我猜测x64程序可以直接用int 2E进入内核}
x64位系统下的程序无论32位还是64位都是通过syscall进行系统调用, int 2E是远古时期的内核调用方式

{Demo测试结果（我好像只Hook了一处，实际上我可能Hook了几乎所以的API，但是这个NtRaiseException命令似乎修复了我们的Hook，这里我没有深入研究，具体可以自己研究）：}

经测试, NtRaiseException并不会修复Hook, 这个函数应该是触发系统异常, 比如内存错误, 参数错误等.

{如果屏蔽掉我们的测试部分代码，程序很快就会因为拦截到过多的消息函数而堆栈崩溃（如何优化请自行思考}

修改之后没有出现堆栈崩溃, 但是一直拦截会造成窗口消息卡顿

838728713 · 发表于 2024-4-7 15:35:03

下载都下载不了

youxigw · 发表于 2022-12-25 16:57:50

支持开源~！感谢分享

absabs666 · 发表于 2022-12-23 11:53:10

666666666666666666666666666

yangzijun · 发表于 2022-10-10 22:22:04

666666666666666666666

词达人2 · 发表于 2022-10-6 10:46:11

支持支持

1678895471 · 发表于 2022-10-3 16:39:03

好消息，修复了一个问题，坏消息，出现了十个问题

yxl2008 · 发表于 2022-9-22 08:55:01

感谢分享，下载学习！！！

灵感吖 · 发表于 2022-9-21 20:02:14

支持开源~！感谢分享

灵感吖 · 发表于 2022-9-21 20:02:01

支持开源~！感谢分享

		自动登录	找回密码
密码			注册

[易语言纯源码] 【完美版】Hook一个API就可以实现Hook亿个API? 以及问题解决

点评

评分

本帖被以下淘专辑推荐: