-
-
[求助][求助]如何使用detours库hook类成员函数
-
发表于: 2010-7-20 18:38
-
刚拿到会员资格，就来求助
，感到很是汗颜，希望各位大大多多包涵。
问题描述：
需要远程注入dll hook的目标函数是一个类成员函数（是通过IDA分析得知），目前仅知道该函数在内存中的首地址0x00E00A20（假设地址），如何使用detours库来hook这个类成员函数？
通常情况下，知道函数地址，使用远程注入dll hook函数是使用以下方法，但这个方法在此明显是行不通的：
static int dwAddr = 0x00E00A20;
typedef int (WINAPI *SrcFunc)(int, int);
static SrcFunc RealFunc = (SrcFunc)dwAddr;
int WINAPI HookFunc(int v1, int v2)
{
//the code
return RealFunc(v1, v2);
}
省略DllMain函数编写。
自己google了一下相关的信息，有人给出的解决方法如下：
Hook类成员函数通过在static函数指针来实现
还是举例说明，假如有个类定义如下:
class CData
{
public:
CData(void);
virtual ~CData(void);
int Run(const char* cmd);
};
现在需要hook int CData::Run(const char*) 这个函数，可以按照以下几步：
a) 声明用于hook的类
class CDataHook
{
public:
int DetourRun(const char* cmd);
static int (CDataHook::* RealRun)(const char* cmd);
};
b) 初始化类中的static函数指针
int (CDataHook::* CDataHook::RealRun)(const char* cmd) = (int (CDataHook::*)(const char*))&CData::Run;
c) 定义detour函数
int CDataHook::DetourRun(const char* cmd)
{
//添加任意你想添加的代码
int iRet = (this->*RealRun)(cmd);
return iRet;
}
e) 调用detourAttach函数
DetourTransactionBegin();
DetourUpdateThread(GetCurrentThread());
DetourAttach(&(PVOID&)CDataHook::RealRun, (PVOID)(&(PVOID&)CDataHook::DetourRun));
if(DetourTransactionCommit() == NO_ERROR)
{
//error
}
但这个方法的前提是知道要hook的目标类定义，所以这个方法压根行不通（在仅知道类成员函数地址的情况下）。
不知道各位大大有没有别的解决方法共享一下。
，感到很是汗颜，希望各位大大多多包涵。问题描述：
需要远程注入dll hook的目标函数是一个类成员函数（是通过IDA分析得知），目前仅知道该函数在内存中的首地址0x00E00A20（假设地址），如何使用detours库来hook这个类成员函数？
通常情况下，知道函数地址，使用远程注入dll hook函数是使用以下方法，但这个方法在此明显是行不通的：
static int dwAddr = 0x00E00A20;
typedef int (WINAPI *SrcFunc)(int, int);
static SrcFunc RealFunc = (SrcFunc)dwAddr;
int WINAPI HookFunc(int v1, int v2)
{
//the code
return RealFunc(v1, v2);
}
省略DllMain函数编写。
自己google了一下相关的信息，有人给出的解决方法如下：
Hook类成员函数通过在static函数指针来实现
还是举例说明，假如有个类定义如下:
class CData
{
public:
CData(void);
virtual ~CData(void);
int Run(const char* cmd);
};
现在需要hook int CData::Run(const char*) 这个函数，可以按照以下几步：
a) 声明用于hook的类
class CDataHook
{
public:
int DetourRun(const char* cmd);
static int (CDataHook::* RealRun)(const char* cmd);
};
b) 初始化类中的static函数指针
int (CDataHook::* CDataHook::RealRun)(const char* cmd) = (int (CDataHook::*)(const char*))&CData::Run;
c) 定义detour函数
int CDataHook::DetourRun(const char* cmd)
{
//添加任意你想添加的代码
int iRet = (this->*RealRun)(cmd);
return iRet;
}
e) 调用detourAttach函数
DetourTransactionBegin();
DetourUpdateThread(GetCurrentThread());
DetourAttach(&(PVOID&)CDataHook::RealRun, (PVOID)(&(PVOID&)CDataHook::DetourRun));
if(DetourTransactionCommit() == NO_ERROR)
{
//error
}
但这个方法的前提是知道要hook的目标类定义，所以这个方法压根行不通（在仅知道类成员函数地址的情况下）。
不知道各位大大有没有别的解决方法共享一下。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
只要知道类成员函数地址及可以进行hook了，类成员函数地址可以这样获取
class A { public: void func(); } (int)A::func 
|
|
|
|
|
|
术语说明：
原函数：被hook的target hook函数：指自己写的函数，也即让原函数jmp到该函数 原因分析： 用detours hook类成员函数，因为成员函数会有一个this指针，如果在hook函数中调用原函数，没有传入this指针，那么原函数的调用将会出错。 解决方法是： 1. 首先在ollydbg中找到这个this指针。其实也就是那个类的对象地址，一般来说，在ollydbg中调用原函数时，也即在call原函数之前，总会有一条指令mov ecx，xxx或者lea ecx，xxx，那个ecx就是我们要找的this指针！ 2. 在hook函数调用原函数时使用内联汇编代码调用，push所有的参数之后，然后初始化ecx为this指针的值！然后在call原函数，这样call原函数就不会出现崩溃。 需要注意的地方： 1. 注意原函数是否能自动平衡堆栈，如不行，则需要在hook函数中自己手动平衡堆栈 2. hook函数返回时，必须是手动编写汇编返回（ret），不要让系统帮忙返回！在带有参数的hook例子中，系统帮忙放回必定出错！ 3. ret后面的值与传入hook函数的参数有关，一般来说，该值=4*参数个数 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
