[原创]hook类[有码]-编程技术-看雪-安全社区|安全招聘|kanxue.com

[原创]hook类[有码]

发表于: 2010-6-21 09:40 21550: 举报

[原创]hook类[有码]

creakerzgz 活跃值

2010-6-21 09:40

21550

前两天在一项目中用了大量的hook，于是写了这个hook类，不敢独享，特发出来方便大家使用

有码的

更新了下，加上了在多线程环境中使用，另外fix了个小地方

使用方法如下:
void testTimer();

void testTimer2();

CHook::GetHookInstance()->AddHook((int)testTimer, (CHook::HookCProc)testTimer2);

testTimer();

CHook::GetHookInstance()->RemoveHook((int)testTimer);

登录后可查看完整内容

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

上传的附件：

hook.rar （6.09kb，436次下载）

收藏・21

免费・7

支持

最新回复 (22)
dreamzgj 雪币： 1137 活跃值： (10) 能力值： ( LV7，RANK：100 ) 在线值：发帖 24 回帖 412 粉丝 0 关注私信	dreamzgj 2 2 楼顶! 下载学习... 2010-6-21 10:37 举报 0
imbadyc 雪币： 181 活跃值： (27) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 86 粉丝 0 关注私信	imbadyc 3 楼求高清无码~ 2010-6-21 10:55 举报 0
ytfsse 雪币： 247 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 69 粉丝 0 关注私信	ytfsse 4 楼大量的HOOK，哇，正规产品可以这样弄么？ 2010-6-21 11:17 举报 0
deppcyan 雪币： 213 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 21 粉丝 0 关注私信	deppcyan 5 楼微软的detours不是已经封装了吗,干嘛还要自己写 2010-6-21 17:47 举报 0
PEBOSS 雪币： 33 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 144 回帖 856 粉丝 0 关注私信	PEBOSS 6 楼 hash_map 第一见着用, 可惜添加到工程中,编译不过 (VC6) 2010-6-22 02:16 举报 0
GStar 雪币： 210 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 42 粉丝 0 关注私信	GStar 7 楼 hash_map VC6中没有。我有个Hook类，可以将hook回调函数绑定到类的成员函数上～ 2010-6-22 10:47 举报 0
creakerzgz 雪币： 62 活跃值： (72) 能力值： ( LV5，RANK：70 ) 在线值：发帖 13 回帖 230 粉丝 3 关注私信	creakerzgz 1 8 楼 #include <hash_map> using namespace stdext; 也实现了hook回调函数绑定到类的成员函数上 2010-6-22 14:01 举报 0
SunV 雪币： 141 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 71 粉丝 1 关注私信	SunV 9 楼强大的C++功底 2010-6-24 19:47 举报 0
wufenjack 雪币： 219 活跃值： (47) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 76 粉丝 0 关注私信	wufenjack 10 楼谢谢分享，下载学习！ 2010-6-26 10:41 举报 0
triones 雪币： 517 活跃值： (84) 能力值： ( LV12，RANK：250 ) 在线值：发帖 17 回帖 158 粉丝 1 关注私信	triones 6 11 楼采用0xE8 call做inline hook，有个致命问题，改变堆栈。为了在inline hook code里轻易获得跳转来源，方便了这里，却引进了这个致命问题。如果覆盖的5 byte中的代码有操作堆栈，可能出现不可预料问题。楼主可以考虑对每个hook实现针对性的inline hook code，实现起来还算简单。加油。 2010-6-26 11:40 举报 0
李文靖雪币： 61 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 25 粉丝 0 关注私信	李文靖 1 12 楼顶，收藏学习！ 2010-6-26 14:28 举报 0
creakerzgz 雪币： 62 活跃值： (72) 能力值： ( LV5，RANK：70 ) 在线值：发帖 13 回帖 230 粉丝 3 关注私信	creakerzgz 1 13 楼在进入hook例程时保存了寄存器的值出hook例程再恢复，所以没问题（浮点寄存器没处理） 2010-6-26 18:02 举报 0
waidao 雪币： 267 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 58 粉丝 0 关注私信	waidao 14 楼好东西，收下了 2010-6-28 18:48 举报 0
zistzh 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	zistzh 15 楼顶LZ! 下载学习... 收藏 2010-7-1 07:49 举报 0
creakerzgz 雪币： 62 活跃值： (72) 能力值： ( LV5，RANK：70 ) 在线值：发帖 13 回帖 230 粉丝 3 关注私信	creakerzgz 1 16 楼更新了下，需要的朋友可以重新下 2010-7-20 10:22 举报 0
hldgaofeng 雪币： 335 活跃值： (140) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 113 粉丝 0 关注私信	hldgaofeng 17 楼写得不错，辛苦啦！ 2010-7-20 10:45 举报 0
红尘岁月雪币： 517 活跃值： (64) 能力值： ( LV8，RANK：130 ) 在线值：发帖 23 回帖 476 粉丝 2 关注私信	红尘岁月 2 18 楼已下载，感谢 2010-7-21 08:37 举报 0
ywqjwq 雪币： 13 活跃值： (49) 能力值： ( LV4，RANK：50 ) 在线值：发帖 47 回帖 137 粉丝 0 关注私信	ywqjwq 19 楼可以说清楚点吗。偶不懂。小菜来的，。谢谢。。 2010-7-25 02:27 举报 0
疯子雪币： 2242 活跃值： (488) 能力值： ( LV9，RANK：200 ) 在线值：发帖 9 回帖 461 粉丝 8 关注私信	疯子 4 20 楼这次可别一回复,论坛就休息了看来小哥的大作写好了,求bin 2010-7-28 12:27 举报 0
ddlddy 雪币： 178 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 85 粉丝 0 关注私信	ddlddy 21 楼有码？让我想到了Japan! 2011-7-15 09:32 举报 0
suntiger 雪币： 302 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 128 粉丝 0 关注私信	suntiger 22 楼砸缸，砸缸，又发飙了... 2011-7-15 11:45 举报 0
bug小湿弟雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	bug小湿弟 23 楼这个能hook类成员函数吗？ this指针怎么处理的？有例子吗？ 2020-12-1 18:58 举报 0
	游客表情雪币赚取及消费高级回复

creakerzgz

发帖

230

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (22)
dreamzgj 雪币： 1137 活跃值： (10) 能力值： ( LV7，RANK：100 ) 在线值：发帖 24 回帖 412 粉丝 0 关注私信	dreamzgj 2 2 楼顶! 下载学习... 2010-6-21 10:37 举报 0
imbadyc 雪币： 181 活跃值： (27) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 86 粉丝 0 关注私信	imbadyc 3 楼求高清无码~ 2010-6-21 10:55 举报 0
ytfsse 雪币： 247 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 69 粉丝 0 关注私信	ytfsse 4 楼大量的HOOK，哇，正规产品可以这样弄么？ 2010-6-21 11:17 举报 0
deppcyan 雪币： 213 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 21 粉丝 0 关注私信	deppcyan 5 楼微软的detours不是已经封装了吗,干嘛还要自己写 2010-6-21 17:47 举报 0
PEBOSS 雪币： 33 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 144 回帖 856 粉丝 0 关注私信	PEBOSS 6 楼 hash_map 第一见着用, 可惜添加到工程中,编译不过 (VC6) 2010-6-22 02:16 举报 0
GStar 雪币： 210 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 42 粉丝 0 关注私信	GStar 7 楼 hash_map VC6中没有。我有个Hook类，可以将hook回调函数绑定到类的成员函数上～ 2010-6-22 10:47 举报 0
creakerzgz 雪币： 62 活跃值： (72) 能力值： ( LV5，RANK：70 ) 在线值：发帖 13 回帖 230 粉丝 3 关注私信	creakerzgz 1 8 楼 #include <hash_map> using namespace stdext; 也实现了hook回调函数绑定到类的成员函数上 2010-6-22 14:01 举报 0
SunV 雪币： 141 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 71 粉丝 1 关注私信	SunV 9 楼强大的C++功底 2010-6-24 19:47 举报 0
wufenjack 雪币： 219 活跃值： (47) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 76 粉丝 0 关注私信	wufenjack 10 楼谢谢分享，下载学习！ 2010-6-26 10:41 举报 0
triones 雪币： 517 活跃值： (84) 能力值： ( LV12，RANK：250 ) 在线值：发帖 17 回帖 158 粉丝 1 关注私信	triones 6 11 楼采用0xE8 call做inline hook，有个致命问题，改变堆栈。为了在inline hook code里轻易获得跳转来源，方便了这里，却引进了这个致命问题。如果覆盖的5 byte中的代码有操作堆栈，可能出现不可预料问题。楼主可以考虑对每个hook实现针对性的inline hook code，实现起来还算简单。加油。 2010-6-26 11:40 举报 0
李文靖雪币： 61 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 25 粉丝 0 关注私信	李文靖 1 12 楼顶，收藏学习！ 2010-6-26 14:28 举报 0
creakerzgz 雪币： 62 活跃值： (72) 能力值： ( LV5，RANK：70 ) 在线值：发帖 13 回帖 230 粉丝 3 关注私信	creakerzgz 1 13 楼在进入hook例程时保存了寄存器的值出hook例程再恢复，所以没问题（浮点寄存器没处理） 2010-6-26 18:02 举报 0
waidao 雪币： 267 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 58 粉丝 0 关注私信	waidao 14 楼好东西，收下了 2010-6-28 18:48 举报 0
zistzh 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 19 粉丝 0 关注私信	zistzh 15 楼顶LZ! 下载学习... 收藏 2010-7-1 07:49 举报 0
creakerzgz 雪币： 62 活跃值： (72) 能力值： ( LV5，RANK：70 ) 在线值：发帖 13 回帖 230 粉丝 3 关注私信	creakerzgz 1 16 楼更新了下，需要的朋友可以重新下 2010-7-20 10:22 举报 0
hldgaofeng 雪币： 335 活跃值： (140) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 113 粉丝 0 关注私信	hldgaofeng 17 楼写得不错，辛苦啦！ 2010-7-20 10:45 举报 0
红尘岁月雪币： 517 活跃值： (64) 能力值： ( LV8，RANK：130 ) 在线值：发帖 23 回帖 476 粉丝 2 关注私信	红尘岁月 2 18 楼已下载，感谢 2010-7-21 08:37 举报 0
ywqjwq 雪币： 13 活跃值： (49) 能力值： ( LV4，RANK：50 ) 在线值：发帖 47 回帖 137 粉丝 0 关注私信	ywqjwq 19 楼可以说清楚点吗。偶不懂。小菜来的，。谢谢。。 2010-7-25 02:27 举报 0
疯子雪币： 2242 活跃值： (488) 能力值： ( LV9，RANK：200 ) 在线值：发帖 9 回帖 461 粉丝 8 关注私信	疯子 4 20 楼这次可别一回复,论坛就休息了看来小哥的大作写好了,求bin 2010-7-28 12:27 举报 0
ddlddy 雪币： 178 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 85 粉丝 0 关注私信	ddlddy 21 楼有码？让我想到了Japan! 2011-7-15 09:32 举报 0
suntiger 雪币： 302 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 128 粉丝 0 关注私信	suntiger 22 楼砸缸，砸缸，又发飙了... 2011-7-15 11:45 举报 0
bug小湿弟雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	bug小湿弟 23 楼这个能hook类成员函数吗？ this指针怎么处理的？有例子吗？ 2020-12-1 18:58 举报 0
	游客表情雪币赚取及消费高级回复