秒杀一切R3Hook，不服来战

jiang910615 · 发表于 2024-7-9 18:45:31

众所周知，Hook的方式非常多，比较常见的就是修改Hook处字节跳转到自己的申请内存写入的代码段中，处理完成后然后再跳回来，
缺点不言而喻：1.修改了内存过不了 CRC校验 2.构造跳转跳回的代码段很麻烦 3.每处HOOK可能都需要专门处理通用性差

我的例子用到了2种Hook方法：
第一种是之前发过的硬件断点Hook，将Hook的地址写入Dr0-Dr3中，可以在读取/读写/访问此内存地址时断下，此时读写寄存器/挂接代码然后返回正常流程，只有1个缺点：硬件断点最多只有4个
因此研究了第二种CC断点Hook,在Hook的地址写入0xcc{204},当程序运行到此地址时断下,此时读写寄存器/挂接代码然后返回正常流程,理论可做到无限断点

和之前一样，封装成了DLL(因为发现之前我的dll被别人封装成模块拿去卖钱，所以本次故意加了VMP壳体积比较大，正常编译+UPX=15kb)DLL功能完整，支持4个硬件断点(可断读写/访问/无痕APIHook)+无限个CC断点

只有6个导出函数，使用一如既往的简单

具体看例子吧，加壳后文件比较大，用的网盘
http://ys-j.ysepan.com/613666645/820782615/TMRTkNt7H2L3W2K98NGI3c/HookEx.zip?lx=xz
http://ryegroup.ysepan.com/ 密码1122

熊不熊 · 发表于 2024-12-5 01:18:10

感谢分享，很给力！~

pimixixi · 发表于 2024-11-19 09:14:42

支持开源~！感谢分享

sosxinyi · 发表于 2024-10-26 22:14:09

就这东西还封装个dll保护下？？？？？？

794229345 · 发表于 2024-10-26 15:10:36

Kumor 发表于 2024-7-12 12:51
这种东西还有人倒卖？我是回到几十年前了吗

楼主这个模块可以分享下么？

lanran5303 · 发表于 2024-9-5 22:42:41

就这东西还封装个dll保护下？？？？？？

pnf · 发表于 2024-8-27 20:02:30

支持开源~！感谢分享

gqohui455 · 发表于 2024-8-8 18:11:50

666666666666666666666666

403800569 · 发表于 2024-8-8 17:12:16

6666666666666

q1230045 · 发表于 2024-8-7 22:47:32

支持开源~！感谢分享

		自动登录	找回密码
密码			注册

[易语言组件例程] 秒杀一切R3Hook，不服来战

点评

评分