msimg32 HOOK劫持源代码

small-q

1. 
   
2. // 头文件
   
3. #include <Windows.h>
   
4. #include "一个搜索算法.h"
   
5. #include "NtHookEngine.h"
   
6. #pragma comment(lib, "NtHookEngine_x86.lib")
   
7. 
   
8. 
   
9. //函数声明
   
10. VOID HookAPI();
    
11. VOID UnHookAPI();
    
12. 
    
13. ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
    
14. 
    
15. //中转函数定义
    
16. #pragma comment(linker, "/EXPORT:vSetDdrawflag=_MsimgLib_vSetDdrawflag,@1")
    
17. #pragma comment(linker, "/EXPORT:AlphaBlend=_MsimgLib_AlphaBlend,@2")
    
18. #pragma comment(linker, "/EXPORT:DllInitialize=_MsimgLib_DllInitialize,@3")
    
19. #pragma comment(linker, "/EXPORT:GradientFill=_MsimgLib_GradientFill,@4")
    
20. #pragma comment(linker, "/EXPORT:TransparentBlt=_MsimgLib_TransparentBlt,@5")
    
21. 
    
22. // 宏定义
    
23. #define EXTERNC extern "C"
    
24. #define NAKED __declspec(naked)
    
25. #define EXPORT __declspec(dllexport)
    
26. #define ALCPP EXPORT NAKED
    
27. //#define ALSTD EXTERNC EXPORT NAKED void __stdcall
    
28. #define ALCFAST EXTERNC EXPORT NAKED void __fastcall
    
29. #define ALCDECL EXTERNC NAKED void __cdecl
    
30. 
    
31. 
    
32. // MsimgLib 命名空间
    
33. ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
    
34. namespace MsimgLib
    
35. {
    
36.         HMODULE m_hModule = NULL;
    
37.         DWORD m_dwReturn[5] = {0};
    
38. 
    
39.         inline BOOL WINAPI Load()
    
40.         {
    
41.                 TCHAR tzPath[MAX_PATH];
    
42.                 TCHAR tzTemp[MAX_PATH * 2];
    
43. 
    
44.                 GetSystemDirectory(tzPath, MAX_PATH);
    
45.                 lstrcat(tzPath, TEXT("\\msimg32.dll"));
    
46.                 m_hModule = LoadLibrary(tzPath);
    
47.                 if (m_hModule == NULL)
    
48.                 {
    
49.                         wsprintf(tzTemp, TEXT("无法加载 %s，程序无法正常运行。"), tzPath);
    
50.                         MessageBox(NULL, tzTemp, TEXT("MsimgLib"), MB_ICONSTOP);
    
51.                 }
    
52. 
    
53.                 return (m_hModule != NULL);        
    
54.         }
    
55.                
    
56. 
    
57.         inline VOID WINAPI Free()
    
58.         {
    
59.                 if (m_hModule)
    
60.                 {
    
61.                         FreeLibrary(m_hModule);
    
62.                 }
    
63.         }
    
64. 
    
65. 
    
66.         FARPROC WINAPI GetAddress(PCSTR pszProcName)
    
67.         {
    
68.                 FARPROC fpAddress;
    
69.                 CHAR szProcName[16];
    
70.                 TCHAR tzTemp[MAX_PATH];
    
71. 
    
72.                 fpAddress = GetProcAddress(m_hModule, pszProcName);
    
73.                 if (fpAddress == NULL)
    
74.                 {
    
75.                         if (HIWORD(pszProcName) == 0)
    
76.                         {
    
77.                                 wsprintf(szProcName, "%d", pszProcName);
    
78.                                 pszProcName = szProcName;
    
79.                         }
    
80. 
    
81.                         wsprintf(tzTemp, TEXT("无法找到函数 %hs，程序无法正常运行。"), pszProcName);
    
82.                         //MessageBox(NULL, tzTemp, TEXT("MsimgLib"), MB_ICONSTOP);
    
83.                         ExitProcess(-2);
    
84.                 }
    
85. 
    
86.                 return fpAddress;
    
87.         }
    
88. }
    
89. using namespace MsimgLib;
    
90. ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
    
91. 
    
92. //PATCH函数
    
93. ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
    
94. void PatchIt1()
    
95. {
    
96.         //OpenFolderAndSelectFileA((LPSTR)pos);
    
97.         //OpenFolderAndSelectFileW((LPWSTR)pos);
    
98.         //MessageBox(NULL, "Inject success!!!", "PiaoYun/P.Y.G", MB_OK);
    
99. 
    
100.         //MessageBoxW(NULL, L"开始！", L"P.Y.G", MB_OK);
     
101. 
     
102. 
     
103. }
     
104. ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
     
105. 
     
106. //NtHook自定义函数
     
107. ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
     
108. typedef int (WINAPI *pfnSetThreadLocale)(IN  LCID Locale);
     
109. 
     
110. pfnSetThreadLocale Kernel_SetThreadLocale = SetThreadLocale;
     
111. 
     
112. 
     
113. int WINAPI MySetThreadLocale(IN  LCID Locale)
     
114. {
     
115.         //MessageBoxA(NULL, "进入HOOK了!", "hi", MB_OK);
     
116.         
     
117.        //一个搜索算法会得出结果  = POS
     
118. 
     
119.         if ( pos != -1)
     
120.         {
     
121.                 DWORD dwOldProtect;
     
122.                 //HMODULE BaseAddr;
     
123.                 DWORD PatchAddr;
     
124.                 //BaseAddr = GetModuleHandle(NULL);
     
125.                 PatchAddr = g_dwStartAddr + pos;//(INT64)BaseAddr + 0x1ABA;
     
126.                
     
127.                 VirtualProtect((LPVOID)PatchAddr, 4, PAGE_EXECUTE_READWRITE, &dwOldProtect);
     
128. 
     
129.                 //MessageBoxA(NULL, "找着了，准备ASM写入", "hi", MB_OK);
     
130. 
     
131.                 CHAR szTemp[MAX_PATH] = {0};
     
132.                 wsprintf(szTemp, "%.8X",  pos);
     
133.                 //MessageBox(NULL, szTemp, "", MB_OK);
     
134.                 if (::OpenClipboard (NULL))
     
135.                 {
     
136.                         ::EmptyClipboard ();
     
137.                         HANDLE hData = ::GlobalAlloc (GMEM_MOVEABLE, ::lstrlen (szTemp) + 1);
     
138.                         LPSTR pData = (LPSTR) ::GlobalLock (hData);
     
139.                         ::lstrcpy (pData, szTemp);
     
140.                         ::GlobalUnlock (hData);
     
141.                         ::SetClipboardData (CF_TEXT, hData);
     
142.                         ::CloseClipboard ();
     
143.                 }
     
144. 
     
145.                 UnHookAPI();//不需要用时要解除NTHOOK
     
146. 
     
147. 
     
148.                 __asm
     
149.                 {
     
150.                         MOV EDX,PatchAddr
     
151.                         add edx,0xF
     
152.                         MOV DWORD PTR DS:[EDX],0x90909090
     
153.                         add edx,0x4
     
154.                         MOV [EDX],0x90
     
155.                 }
     
156. 
     
157.         }
     
158.         else
     
159.         {
     
160.                 CHAR szTemp[MAX_PATH] = {0};
     
161.                 wsprintf(szTemp, "%.8X",  pos);
     
162.                 //MessageBox(NULL, szTemp, "", MB_OK);
     
163.                         if (::OpenClipboard (NULL))
     
164.                         {
     
165.                                 ::EmptyClipboard ();
     
166.                                 HANDLE hData = ::GlobalAlloc (GMEM_MOVEABLE, ::lstrlen (szTemp) + 1);
     
167.                                 LPSTR pData = (LPSTR) ::GlobalLock (hData);
     
168.                                 ::lstrcpy (pData, szTemp);
     
169.                                 ::GlobalUnlock (hData);
     
170.                                 ::SetClipboardData (CF_TEXT, hData);
     
171.                                 ::CloseClipboard ();
     
172.                         }
     
173. 
     
174.         }        
     
175. 
     
176.         Kernel_SetThreadLocale = (pfnSetThreadLocale)GetOriginalFunction((ULONG_PTR) MySetThreadLocale);
     
177. 
     
178.         return Kernel_SetThreadLocale(Locale);
     
179. }
     
180. ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
     
181. 
     
182. //NtHook函数
     
183. ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
     
184. VOID HookAPI()
     
185. {
     
186.         NtHookEngineInit();
     
187.         HookFunction((ULONG_PTR)Kernel_SetThreadLocale,  (ULONG_PTR) &MySetThreadLocale);     
     
188. }
     
189. ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
     
190. 
     
191. //NtHook解除函数
     
192. ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
     
193. VOID UnHookAPI()
     
194. {
     
195.         UnhookFunction((ULONG_PTR)Kernel_SetThreadLocale);   
     
196. }
     
197. ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
     
198. 
     
199. // 入口函数
     
200. ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
     
201.         BOOL WINAPI DllMain(HMODULE hModule, DWORD dwReason, PVOID pvReserved)
     
202. {
     
203.         switch (dwReason)
     
204.         {
     
205.         case  DLL_PROCESS_ATTACH:
     
206.                 {
     
207.                         DisableThreadLibraryCalls(hModule);
     
208.                         if(Load())
     
209.                         {
     
210.                                 HookAPI();//从最开始的地方HOOK
     
211.                                 PatchIt1();//自定义PATCH点
     
212.                                 
     
213.                         }
     
214.                         else
     
215.                                 return FALSE;
     
216. 
     
217.                         break;
     
218.                 }
     
219.         case DLL_PROCESS_DETACH:
     
220.                 {
     
221.                         Free();
     
222.                         break;
     
223.                 }
     
224.         }
     
225. 
     
226.         return TRUE;
     
227. }
     
228. ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
     
229. 
     
230. //中转函数
     
231. ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
     
232. ALCDECL MsimgLib_vSetDdrawflag(void)
     
233. {
     
234.         __asm POP m_dwReturn[0 * TYPE long];
     
235. 
     
236.         GetAddress("vSetDdrawflag")();
     
237. 
     
238.         __asm JMP m_dwReturn[0 * TYPE long];
     
239. }
     
240. ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
     
241. 
     
242. ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
     
243. ALCDECL MsimgLib_AlphaBlend(void)
     
244. {        
     
245.         __asm POP m_dwReturn[1 * TYPE long];
     
246. 
     
247.         GetAddress("AlphaBlend")();
     
248. 
     
249.         __asm JMP m_dwReturn[1 * TYPE long];
     
250. }
     
251. ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
     
252. 
     
253. ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
     
254. ALCDECL MsimgLib_DllInitialize(void)
     
255. {
     
256.         __asm POP m_dwReturn[2 * TYPE long];
     
257. 
     
258.         GetAddress("DllInitialize")();
     
259. 
     
260.         __asm JMP m_dwReturn[2 * TYPE long];
     
261. }
     
262. ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
     
263. 
     
264. ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
     
265. ALCDECL MsimgLib_GradientFill(void)
     
266. {
     
267.         __asm POP m_dwReturn[3 * TYPE long];
     
268. 
     
269.         GetAddress("GradientFill")();
     
270. 
     
271.         __asm JMP m_dwReturn[3 * TYPE long];
     
272. }
     
273. ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
     
274. 
     
275. ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
     
276. ALCDECL MsimgLib_TransparentBlt(void)
     
277. {
     
278.         __asm POP m_dwReturn[4 * TYPE long];
     
279. 
     
280.         GetAddress("TransparentBlt")();
     
281. 
     
282.         __asm JMP m_dwReturn[4 * TYPE long];
     
283. }
     
284. ////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
     

复制代码

说明：此代码出自我的VS2013,我是代码搬运工！原创哦！
感谢飘云！

GGLHY

沙发

crackvip

又没有抢到沙发

cassio

又没有抢到沙发

Nisy

膜拜 ~！

cjteam

好强大的分享

gujin162

楼主威武，不错额

Dxer

谢谢小猪的源代码。学习了

wgz001

有码就给力

whypro

不懂前排围观