应用层勾子IAT HOOK（源码）

//www.yjxsoft.com  2010.6.26
//文件名 IAT.H
#include <windows.h>
VOID __stdcall mySleep(DWORD m)
{MessageBoxA(0,"Hook 成功","IAT hook",MB_OK);
}PVOID EnumAPI()
{  PBYTE ImageBase;PIMAGE_THUNK_DATA r;   PIMAGE_NT_HEADERS pNtHeader;   PIMAGE_IMPORT_DESCRIPTOR pImport;   //取得DOS头基址ImageBase=(PBYTE)GetModuleHandle(NULL);//0x400000//PE头=ImageBase+[ImageBase+3c]pNtHeader = (PIMAGE_NT_HEADERS) (ImageBase + ((PIMAGE_DOS_HEADER) ImageBase)->e_lfanew);   //IMAGE_DIRECTORY_ENTRY_IMPORT值为1 表示import tabalepImport = (PIMAGE_IMPORT_DESCRIPTOR) (ImageBase + pNtHeader->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_IMPORT].VirtualAddress);   遍历整个 输入表 for (; pImport->Name; pImport++)   {      printf("导入模块:%s\n",ImageBase+pImport->Name);   //遍历IAT信息  PIMAGE_THUNK_DATA基址for (r = (PIMAGE_THUNK_DATA) (ImageBase + pImport->FirstThunk); r->u1.Function; r++)   //枚举函数地址{  if (Sleep==(PVOID)r->u1.Function){   DWORD pSleep=(DWORD)(&r->u1.Function);__asm{mov ebx,pSleep /// mov ebx,0x42A190lea eax,mySleepmov [ebx],eax}}printf("Function=%x \n", &(r->u1.Function));     }   }   return NULL;
}   int main(int argc, char* argv[])
{   //MessageBoxA(0,NULL,NULL,MB_OK) ;//MessageBoxW(0,NULL,NULL,MB_OK);EnumAPI();Sleep(111);return 0;
}

应用层勾子IAT HOOK（源码）相关推荐

超详细preact hook源码逐行解析
本文通过对preact的hook源码分析,理解和掌握react/preact的hook用法以及一些常见的问题.虽然react和preact的实现上有一定的差异,但是对于hook的表现来说,是基本一致的 ...
Hook源码+插件化实现无闪烁换肤
现在的移动端应用,在实现功能需求的同时,还会在用户体验上进行突破,以增加用户黏性.例如,很多场景都加入了日/夜间主题切换,或者类似于网易云音乐的换肤.那么,当我们碰到类似的需求时,应该怎么来实现呢?更 ...
再次给力分享一对一直播脚本直播伴侣松鼠直播管家后台协议发送xp框架安卓原生hook源码
本次分享一对一直播脚本直播伴侣,松鼠直播管家创播直播助手 root版后台协议发送的安卓原生开发源码! 上次分享一个一对一直播自动聊天脚本保护生态高山流水核心JS源码该源码是安卓原生开发,可以 ...
Android 抖音发消息Call 调用实现群发消息代码hook源码
* 注意:发送消息前,需要先获取[通讯录好友列表]再调用发送消息Call //hook版 public void sendMsg( String userid){try {//cl_onCreatef ...
Android发送消息的核心代码,Android 抖音发消息Call 调用实现群发消息代码hook源码...
* 注意:发送消息前,需要先获取[通讯录好友列表]再调用发送消息Call //hook版 public void sendMsg( String userid){ try { //cl_onCreat ...
tapable源码分析
webpack 事件处理机制Tapable webpack 的诸多核心模块都是tapable的子类, tapable提供了一套完整事件订阅和发布的机制,让webpack的执行的流程交给了订阅的插件去处 ...
Flutter 路由源码解析
前言这一次,我尝试以不贴一行源代码的方式向你介绍 Flutter 路由的实现原理,同时为了提高你阅读源码的积极性,除了原理介绍以外,又补充了两个新的模块:从源码中学习到的编程技巧,以及阅读源码之后 ...
你连《Android高级UI与FrameWork源码》都搞不懂学什么Android？还敢面试阿里P7！
Android高级UI与FrameWork源码重要性? 这块知识是现今使用者最多的,我们称之为Android2013~2016年的技术,但是,即使是这样的技术,Android开发者也往往因为网上Co ...
vue3源码分析--真的有必要掌握框架的细枝末节吗？
古人云:工欲善其事必先利其器,磨刀不误砍柴工.但是砍柴的人需要知道怎么制作刀吗? 注意:本文先分析要不要学源码,然后分析要不要掌握源码的每一个细枝末节(深究技术)!!! 为什么要学源码为了面试被迫学 ...

应用层勾子IAT HOOK（源码）

应用层勾子IAT HOOK（源码）相关推荐

最新文章

热门文章