java hook api 实现封包截取_hook 封包截取WSASend实例

【实例简介】截取IE11浏览器WSASend实例

【实例截图】

【核心代码】

.版本 2

.程序集 hook, , 公开

.程序集变量函数地址, 整数型

.程序集变量 dtgesxt, 整数型

.程序集变量原字节, 字节集

.程序集变量 sr5h6bdfd, 字节集

.程序集变量原指针地址, 整数型

.子程序取地址, 整数型, 公开, 取原始数据地址,回调原指针时使用

返回 (原指针地址)

.子程序安装, 逻辑型, 公开, 安装APIHOOK

.参数动态链接库路径, 文本型, , 欲截获的函数名所在动态链接库的路径

.参数函数名, 文本型, , 欲截获的函数名

.参数新函数地址, 整数型, , 回调子程序指针地址.可以用到整数(子程序指针) 获得

.局部变量模块句柄, 整数型

.如果真 (函数地址 ≠ 0)

返回 (真)

.如果真结束

模块句柄＝ GetModuleHandleA (动态链接库路径)

.如果真 (模块句柄＝ 0)

模块句柄＝ LoadLibraryA (动态链接库路径)

.如果真结束

.如果真 (模块句柄＝ 0)

返回 (假)

.如果真结束

函数地址＝ GetProcAddress (模块句柄, 函数名) ' 获取API函数地址

.如果真 (函数地址＝ 0)

返回 (假)

.如果真结束

.如果真 (VirtualProtect (函数地址, 5, 64, dtgesxt) ＝假)

返回 (假)

.如果真结束

原字节＝指针到字节集 (函数地址, 5) ' 保存API入口前5个字节

sr5h6bdfd ＝ { 233 } ＋到字节集 (到整数 (新函数地址－ (函数地址＋ 5)))

写到内存 (sr5h6bdfd, 函数地址, 5) ' 修改API入口前5字节

原字节＝原字节＋ { 233, 0, 0, 0, 0 }

原指针地址＝ _取指针_字节集 (原字节, 原字节, 0)

写到内存 (到整数 (函数地址＋ 5 － (原指针地址＋ 10)), 原指针地址＋ 6, 4)

FreeLibrary (模块句柄)

返回 (真)

java hook api 实现封包截取_hook 封包截取WSASend实例相关推荐

Windows下Hook API技术小结 (转)
1.基本概念钩子(Hook),是Windows消息处理机制的一个平台,应用程序可以在上面设置子程以监视指定窗口的某种消息,而且所监视的窗口可以是其他进程所创建的.当消息到达后,在目标窗口处理函数之前 ...
从龙之谷双开领悟出的——HOOK API
第一部分--限制程序多开方法这里有一篇文章讲得很详细了,http://wenku.baidu.com/view/ac9d0215a2161479171128af.html 龙之谷使用的是互斥体方法, ...
Windows下Hook API技术
Windows下Hook API技术什么叫Hook API?所谓Hook就是钩子的意思,而API是指Windows开放给程序员的编程接口,使得在用户级别下可以对操作系统进行控制,也就是一般的应用程序 ...
Java的API及Object类、String类、字符串缓存区
Java 的API(API: Application(应用) Programming(程序) Interface(接口)) Object:Object类是Java语言中的根类,即所有类的父类. equ ...
flask与js交互的示例代码_Frida Java Hook 详解（安卓9）：代码及示例（上）
Frida Java Hook 详解(安卓9):代码及示例(上) 前言 1.1 FRIDA SCRIPT的"hello world" 1.1.1 "hello world ...
Java的API（Scanner\Object\Date区\Math\Random\Arrays\String区\regex\包装类...)一般是parse(String)
Java 的API(API: Application(应用) Programming(程序) Interface(接口)) Java API就是JDK中提供给我们使用的类,这些类将底层的代码实现封装了 ...
Java 学习API（一）
文章目录前言 API 文档注释 String类创建字符串拼接字符串格式化字符串 String方法 substring() indexOf() charAt() trim() startsWit ...
android hook api
搞了好几个星期,终于有点头绪,欢迎交流.转载请注明出处http://blog.csdn.net/lingfong_cool/article/details/8109290. android安全可以从三 ...
Java | Java常用API方法总结
Java常用API方法总结常用API JavaAPI 1 java.lang String StringBuilder Integer parseXxx Math Object System Thr ...
Java 常用API
Java 常用API JFC(Java类库) 是系统提供的已实现的标准类的集合,是Java编程的API(Application Program Interface) 可帮助开发者方便.快捷地进行软件开 ...

java hook api 实现封包截取_hook 封包截取WSASend实例

java hook api 实现封包截取_hook 封包截取WSASend实例相关推荐

最新文章

热门文章

java hook api 实现封包截取_hook 封包 截取WSASend实例

java hook api 实现封包截取_hook 封包 截取WSASend实例相关推荐

最新文章

热门文章

java hook api 实现封包截取_hook 封包截取WSASend实例

java hook api 实现封包截取_hook 封包截取WSASend实例相关推荐