首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[原创]1字节 [hook引擎] 开源分享，最高效,简单
发表于: 2018-1-17 22:01 11347

[原创]1字节 [hook引擎] 开源分享，最高效,简单

机械瞑衍 活跃值
2018-1-17 22:01
11347

好久没在看学上发发文章什么的了，闲的无聊放一个1字节hook引擎源码，采用veh，不了解veh的话请移步：

https://bbs.pediy.com/thread-190668.htm

不过多扯淡，直接防源码以及使用用例。

使用用例：
#include "HookEngine.h"


void* g_jmpTo = nullptr;
__declspec(naked) void back_call()
{

	__asm jmp g_jmpTo;
}

int Add(int a, int b) {
	auto c = a + b;
	return c;
}

int main()
{
	if (!SetEngineMemory()){
		MessageBoxA(0, "失败1", "", 0);
	}

	g_jmpTo = AddHook(Add, back_call);
	if (!g_jmpTo){
		MessageBoxA(0, "失败2", "", 0);
	}

	
	auto d = Add(1, 2);
	
	MessageBoxA(0, "成功", "", 0);

	return 0;
}

备注：
#include "HookEngine.h"


void* g_jmpTo = nullptr;
__declspec(naked) void back_call()
{

	__asm jmp g_jmpTo;
}

int Add(int a, int b) {
	auto c = a + b;
	return c;
}

int main()
{
	if (!SetEngineMemory()){
		MessageBoxA(0, "失败1", "", 0);
	}

	g_jmpTo = AddHook(Add, back_call);
	if (!g_jmpTo){
		MessageBoxA(0, "失败2", "", 0);
	}

	
	auto d = Add(1, 2);
	
	MessageBoxA(0, "成功", "", 0);

	return 0;
}

1.关于接口参数的问题，是我准备预留给2.0版本的,2.0会增加如下：
   1.内置内存池系统，hook引擎所使用的功能均在内存池中使用
   2.新增jmpHook机制
   3.增加vehHook删除功能
2.VehHook会和某些调试器不兼容,因为某些调试器不会忽略异常,如vs
3.里面使用了部分c++11语法

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

上传的附件：
收藏
免费 ・1
支持
分享
最新回复 (19)
寒冰心结
雪    币： 8336
活跃值： (2916)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
2 楼
膜拜一下,期待2.0
2018-1-17 22:03
0
AperOdry
雪    币： 775
活跃值： (2307)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
3 楼
前排膜拜支持
2018-1-17 23:15
0
niuzuoquan
雪    币： 300
活跃值： (2537)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
mark
2018-1-18 08:23
0
Tennn
雪    币： 1176
活跃值： (1269)
能力值： ( LV12，RANK：380 )
在线值：
发帖
回帖
粉丝
私信
5 楼
看着只支持32位 
2018-1-18 09:19
0
liucq
雪    币： 102
活跃值： (462)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
不明觉厉啊
2018-1-18 10:36
0
spobit
雪    币： 1
活跃值： (394)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
想到的思路,就是int3,然后异常处理中接管被hook的那一字节的opcode码.
2018-1-23 09:18
0
rock
雪    币： 225
活跃值： (273)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
就是int3中断，然后接管，调试器用的那套
2018-1-23 10:45
0
芃杉
雪    币： 36
活跃值： (1061)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
9 楼
mark
2018-1-23 13:59
0
kakasasa
雪    币： 576
活跃值： (2035)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
mark
2018-1-23 16:32
0
niuzuoquan
雪    币： 300
活跃值： (2537)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
mark
2018-1-24 14:19
0
高军
雪    币： 322
活跃值： (113)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
mark
2018-1-25 21:40
0
yber
雪    币： 9
活跃值： (205)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
13 楼
用的0xcc产生异常
2018-1-26 12:24
0
萌克力
雪    币： 433
活跃值： (1930)
能力值： ( LV4，RANK：40 )
在线值：
发帖
回帖
粉丝
私信
14 楼
也不是纯veh..纯veh要是能解决速度问题还是很骚的
2018-1-26 19:35
0
聖blue
雪    币： 6818
活跃值： (153)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
2018-1-26 22:32
0
LooPg
雪    币： 9
活跃值： (37)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
小白飘过，虽然我一点点都不懂，但还是想看
2018-4-10 20:11
0
Boring勇哥
雪    币： 4157
活跃值： (1540)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
17 楼
这个是不是不支持内核模式？
2018-4-18 17:40
0
leeqwind
雪    币： 190
活跃值： (84)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
18 楼
Boring勇哥 这个是不是不支持内核模式？
内核模式就自己改  IDT  的  KiBreakpointTrap
2018-4-19 23:39
0
skywolf黄
雪    币： 303
活跃值： (31)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
19 楼
好深奥  小菜表示很膜拜  期待2.0
2018-4-23 12:45
0
云峰鼎
雪    币： 10
活跃值： (71)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
20 楼
可以不改字节触发异常吧，这样改一字节和改多字节没什么区别
2018-4-24 01:43
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//