传统APIHOOK--JMP XXXXXXXX -- 简单类封装-- By 飘云

飘云

传统APIHOOK--JMP XXXXXXXX -- 简单类封装-- By 飘云

老手飘过，直接使用 detour

该类为新手封装~~ 方便使用！

1. // HookApi.h: interface for the PY_HOOKAPI class.
   
2. // Code By PiaoYun/P.Y.G www.chinapyg.com
   
3. //////////////////////////////////////////////////////////////////////
   
4. 
   
5. #if !defined(AFX_HOOKAPI_H__4F261417_7D80_4241_B093_40CA4B099FF7__INCLUDED_)
   
6. #define AFX_HOOKAPI_H__4F261417_7D80_4241_B093_40CA4B099FF7__INCLUDED_
   
7. 
   
8. #if _MSC_VER > 1000
   
9. #pragma once
   
10. #endif // _MSC_VER > 1000
    
11. 
    
12. 
    
13. #include <windows.h>
    
14. 
    
15. class PY_HOOKAPI  
    
16. {
    
17. public:
    
18.         BYTE FunTop5Code[5]; // 原函数头5字节
    
19.         BYTE JmpAsmCode[5];  // Jmp *****
    
20.         LPVOID lpOldFunAddr; // 原始函数入口地址
    
21.         LPVOID lpNewFunAddr; // 新函数入口地址
    
22. 
    
23.         VOID Init(PSTR szModuleName, PSTR szFunName, FARPROC lpFun);
    
24.         VOID Hook();
    
25.         VOID UnHook();
    
26. 
    
27.         PY_HOOKAPI();
    
28.         virtual ~PY_HOOKAPI();
    
29.         
    
30. };
    
31. 
    
32. #endif // !defined(AFX_HOOKAPI_H__4F261417_7D80_4241_B093_40CA4B099FF7__INCLUDED_)
    

复制代码

1. // HookApi.cpp: implementation of the PY_HOOKAPI class.
   
2. // Code By PiaoYun/P.Y.G www.chinapyg.com
   
3. //////////////////////////////////////////////////////////////////////
   
4. 
   
5. #include "HookApi.h"
   
6. 
   
7. //////////////////////////////////////////////////////////////////////
   
8. // Construction/Destruction
   
9. //////////////////////////////////////////////////////////////////////
   
10. 
    
11. PY_HOOKAPI::PY_HOOKAPI()
    
12. {
    
13.         //ZeroMemory(FunTop5Code,5);
    
14.         //ZeroMemory(JmpAsmCode,5);
    
15.         //JmpAsmCode[0]  = 0xE9; // Jmp *****
    
16. }
    
17. 
    
18. PY_HOOKAPI::~PY_HOOKAPI()
    
19. {
    
20.         UnHook();
    
21. }
    
22. 
    
23. VOID PY_HOOKAPI::Init(PSTR szModuleName, PSTR szFunName, FARPROC lpFun)
    
24. {
    
25.         HMODULE hMod = ::LoadLibrary(szModuleName);
    
26.         if (hMod)
    
27.         {
    
28.                 lpNewFunAddr = lpFun;
    
29.                 lpOldFunAddr = ::GetProcAddress(hMod, szFunName);
    
30.                 JmpAsmCode[0]  = 0xE9; // Jmp *****
    
31.                 *(PDWORD)&(JmpAsmCode[1]) = (DWORD)lpNewFunAddr - (DWORD)lpOldFunAddr - 5;
    
32.                
    
33.                 DWORD dwOldProtect;
    
34.                 ::VirtualProtect(lpOldFunAddr, 5, PAGE_READWRITE, &dwOldProtect);
    
35.                 ::ReadProcessMemory(GetCurrentProcess(), lpOldFunAddr, FunTop5Code, 5, NULL);
    
36.                 ::VirtualProtect(lpOldFunAddr, 5, dwOldProtect, &dwOldProtect);
    
37.         }
    
38. }
    
39. 
    
40. VOID PY_HOOKAPI::Hook()
    
41. {
    
42.         DWORD dwOldProtect;
    
43.         ::VirtualProtect(lpOldFunAddr, 5, PAGE_READWRITE, &dwOldProtect);
    
44.         ::WriteProcessMemory(GetCurrentProcess(), lpOldFunAddr, JmpAsmCode, 5, NULL);
    
45.         ::VirtualProtect(lpOldFunAddr, 5, dwOldProtect, &dwOldProtect);
    
46. }
    
47. 
    
48. VOID PY_HOOKAPI::UnHook()
    
49. {
    
50.         DWORD dwOldProtect;
    
51.         ::VirtualProtect(lpOldFunAddr, 5, PAGE_READWRITE, &dwOldProtect);
    
52.         ::WriteProcessMemory(GetCurrentProcess(), lpOldFunAddr, FunTop5Code, 5, NULL);
    
53.         ::VirtualProtect(lpOldFunAddr, 5, dwOldProtect, &dwOldProtect);
    
54. }
    

复制代码

测试代码：

1. 
   
2. #include <windows.h>
   
3. #include "HookApi.h"
   
4. 
   
5. PY_HOOKAPI MyHookApi;
   
6. 
   
7. int WINAPI MyMessageBoxA(
   
8.                                                  IN HWND hWnd,
   
9.                                                  IN LPCSTR lpText,
   
10.                                                  IN LPCSTR lpCaption,
    
11.                                                  IN UINT uType)
    
12. {
    
13.         MyHookApi.UnHook();
    
14.         DWORD ret = MessageBoxA(NULL, "函数被Hook了！", lpCaption, MB_OK);
    
15.         MyHookApi.Hook();
    
16.         return ret;
    
17. }
    
18. 
    
19. VOID main()
    
20. {
    
21.         MessageBoxA(NULL, "函数没被Hook", "飘云", MB_OK);
    
22.         MyHookApi.Init("USER32.DLL", "MessageBoxA", (FARPROC)MyMessageBoxA);
    
23.         MyHookApi.Hook();
    
24.         MessageBoxA(NULL, "还能看到我么？", "飘云", MB_OK);
    
25.         MyHookApi.UnHook();
    
26.         MessageBoxA(NULL, "UnHook成功！", "飘云", MB_OK);
    
27. }
    

复制代码

MOV

以往如旧的支持呵呵

small-q

支持。。学习

cjteam

差距太远了

yosen2001

很给力 ，呵呵，支持多发这类文章。。

atompure

很好的学习材料！谢谢。

LCC

虽然看不懂，呵呵，太厉害了

wz2988

真心看的头昏眼花 估计用处很大 要是看懂了 估计谁都能用都是涉及到系统底层的东西 飘大太给力

wereadas

我只是新手 太深奥

tree_fly

多谢提供源码，很有帮助