首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 编程技术
    3. 发新帖
[求助]关于Hook的问题!
2012-4-2 08:11 4484

[求助]关于Hook的问题!

jhlqb 活跃值
10
2012-4-2 08:11
4484
问题是这样的：

有一个程序，在点击打开文件时，让输入文件的全路径，让人很头痛。所以想做一个Hook，实现在点击打开文件时，弹出打开文件对话框，选取路径后，将选择的文件的全路径传递给原始软件。请高人给个思路。并且这个打开文件功能做在一个子对话框内。

[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。

收藏
点赞・0
打赏
分享
最新回复 (6)
BoyXiao
雪    币： 244
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
BoyXiao 2012-4-2 09:00
2 楼
0
注入 DLL 到那个程序中，在那个程序中弹出打开文件对话框，顺便你可以修改掉原来的窗口处理过程
jhlqb
雪    币： 289
活跃值： (236)
能力值： ( LV13，RANK：420 )
在线值：
发帖
回帖
粉丝
私信
jhlqb 10 2012-4-2 09:25
3 楼
0
你好！能不能说的详细点了。我现在做了一个HOOK，思路是这样的，响应了文本框所在的对话框的右键事件，已经能够显示打开文件对话框，但是程序回写时，就强制退出了。是不是共享数据没有做好？
BoyXiao
雪    币： 244
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
BoyXiao 2012-4-2 10:31
4 楼
0
我的意思是注入 DLL 到程序中，然后你用 SetWindowLong 替换掉原来程序的窗口过程，
然后捕获到原来的"点击打开文件"的 ID 之类的，然后你给他注册一个消息，以后每当这个消息来临是，
你就弹出一个打开文件对话框，由于你的 DLL 都已经在程序的进程空间里面了，
你自然就可以将获取到的打开文件对话框中获得的 Path 填入你的文本框了。
jhlqb
雪    币： 289
活跃值： (236)
能力值： ( LV13，RANK：420 )
在线值：
发帖
回帖
粉丝
私信
jhlqb 10 2012-4-8 14:46
5 楼
0
不要沉下去啊！大家继续给建议了。
天法道
雪    币： 506
活跃值： (20)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
天法道 2012-4-8 15:25
6 楼
0
就是这个味儿
jhlqb
雪    币： 289
活跃值： (236)
能力值： ( LV13，RANK：420 )
在线值：
发帖
回帖
粉丝
私信
jhlqb 10 2012-4-9 06:30
7 楼
0
那个软件用的文本框的类名是TextArea，获得这个文本框的句柄后，发送WM_SETTEXT消息，居然没有什么反应，用Spy++查看后，晕，居然原来的没有的标题栏，显示了发送过去的文本。
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回