无需在DWM中进行HOOK的绘制方式-编程技术-看雪-安全社区|安全招聘|kanxue.com

无需在DWM中进行HOOK的绘制方式

发表于: 2021-12-9 08:11 39176

无需在DWM中进行HOOK的绘制方式

章鱼C

2021-12-9 08:11

39176

这个东西其实弄出来有一段时间了最近很忙也一直没啥时间

之前问了下神话大概了解了一下DWM绘制以及原理顺便抄了一波代码

实际上目前大部分DWM绘制基本都依赖于寻找SwapChain并且HOOK某函数进行绘制

在一次偶然的调试中我发现即便是在原绘制函数执行完毕之后再调用绘制也依然可以进行输出

于是就有了这份思路

不废话直接进入主题

DWM绘制路径如下再往下的就没必要继续看了

其中VM3DUMP64为VMWARE的虚拟显卡3环驱动

在往上就是SSSDT函数了 NTGDIxxx

我觉得我说到这里已经有人明白要干什么了

首先直接讲DLL注入到DWM进程中获取SwapChain并进行一些初始化操作初始化完成之后可以释放钩子对于是否可以不挂钩完成初始化我不太了解不太懂3环的绘制原理

只要拿到了SwapChain 接下来问题就好说了

众所周知SSSDT并不受PG保护(实际上是里面的动态函数指针可以随意替换) 这也就给了一些可乘之机

只需要替换里面的动态指针即可完成函数HOOK(提示1:下面一层是dxgkrnl 这一层有相当多东西可以深挖)

(提示2:指针替换这种HOOK方式相比起一般HOOK来说难以发现许多甚至可以用多层跳转来尽可能的伪装)

OK 在成功拦截来自DWM的绘制请求以后就可以开始正式的绘制了

其实思路很简单

栈回潮然后修改函数返回地址即可

登录后可查看完整内容

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

最后于 2021-12-9 08:23 被章鱼C编辑，原因：

#系统内核 #驱动开发 #HOOK/注入 #开源分享

收藏・58

免费・12

支持

最新回复 (34) 1 2 ▶
saloyun 雪币： 420 活跃值： (2638) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 236 粉丝 2 关注私信	saloyun 2 楼 mark，说的不是很清楚，看起来是要做透视？ 2021-12-9 08:50 0
DreamSoule 雪币： 20 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 1 关注私信	DreamSoule 4 楼全篇就记住了栈要回什么 2021-12-11 03:31 0
淡然他徒弟雪币： 6160 活跃值： (4922) 能力值： ( LV10，RANK：160 ) 在线值：发帖 23 回帖 220 粉丝 105 关注私信	淡然他徒弟 1 5 楼栈回溯回溯到非正常模块寄！(BE 跟 EAC 如是说) 其它带堆栈回溯的AC就不点名了！最后于 2021-12-11 04:45 被淡然他徒弟编辑，原因： 2021-12-11 04:43 0
xhyeax 雪币： 3269 活跃值： (2964) 能力值： ( LV3，RANK：25 ) 在线值：发帖 5 回帖 51 粉丝 12 关注私信	xhyeax 6 楼一开始还没发现不是栈回溯 2021-12-11 19:35 0
章鱼C 雪币： 206 活跃值： (2579) 能力值： ( LV3，RANK：30 ) 在线值：发帖 12 回帖 93 粉丝 113 关注私信	章鱼C 7 楼 xhyeax 一开始还没发现不是栈回溯[em_78] 跟我一起读栈-回-潮 2021-12-11 22:54 0
拉闸太子雪币： 3 活跃值： (466) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 35 粉丝 1 关注私信	拉闸太子 8 楼我吊哥牛逼 2021-12-12 00:35 0
xhyeax 雪币： 3269 活跃值： (2964) 能力值： ( LV3，RANK：25 ) 在线值：发帖 5 回帖 51 粉丝 12 关注私信	xhyeax 9 楼章鱼C 跟我一起读栈-回-潮跟我一起读，stack unwind 2021-12-14 10:29 0
大魔法狮子雪币： 23 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 26 粉丝 1 关注私信	大魔法狮子 10 楼阿巴阿巴，群搜不到了 2022-1-19 17:26 0
紫梦寒雪币： 43 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 67 粉丝 4 关注私信	紫梦寒 11 楼我记得很久前就搜不到了 2022-1-20 01:45 0
章鱼C 雪币： 206 活跃值： (2579) 能力值： ( LV3，RANK：30 ) 在线值：发帖 12 回帖 93 粉丝 113 关注私信	章鱼C 12 楼大魔法狮子阿巴阿巴，群搜不到了现在应该可以了 2022-1-25 21:48 0
章鱼C 雪币： 206 活跃值： (2579) 能力值： ( LV3，RANK：30 ) 在线值：发帖 12 回帖 93 粉丝 113 关注私信	章鱼C 13 楼紫梦寒我记得很久前就搜不到了现在应该可以了 2022-1-25 21:48 0
黑洛雪币： 6124 活跃值： (4656) 能力值： ( LV6，RANK：80 ) 在线值：发帖 8 回帖 568 粉丝 72 关注私信	黑洛 1 14 楼 dwm已被重点盯防，不如来快乐的gdi 2022-2-24 22:05 0
mb_vzkyyrjy 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 1 关注私信	mb_vzkyyrjy 15 楼 B站的古典文学社是你吗 2022-3-18 21:00 0
灵幻空间雪币： 1290 活跃值： (2332) 能力值： ( LV4，RANK：40 ) 在线值：发帖 13 回帖 56 粉丝 44 关注私信	灵幻空间 16 楼 gdi绘制美滋滋 2022-3-19 22:16 0
mb_eycfzkxx 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 1 关注私信	mb_eycfzkxx 17 楼群搜索不到了 2022-3-22 17:09 0
devseed 雪币： 6296 活跃值： (4962) 能力值： ( LV12，RANK：250 ) 在线值：发帖 14 回帖 47 粉丝 169 关注私信	devseed 4 18 楼请问，群搜不到了？ 2022-4-8 23:59 0
killpy 雪币： 83 活跃值： (1087) 能力值： ( LV8，RANK：130 ) 在线值：发帖 35 回帖 654 粉丝 48 关注私信	killpy 2 19 楼初始化啥啊 2022-4-9 13:36 0
smallzhong_ 雪币： 2916 活跃值： (5227) 能力值： ( LV4，RANK：55 ) 在线值：发帖 9 回帖 30 粉丝 130 关注私信	smallzhong_ 20 楼群搜不到了（ 2022-4-25 10:21 0
章鱼C 雪币： 206 活跃值： (2579) 能力值： ( LV3，RANK：30 ) 在线值：发帖 12 回帖 93 粉丝 113 关注私信	章鱼C 21 楼 smallzhong_ 群搜不到了（私信你了 2022-4-25 15:19 0
章鱼C 雪币： 206 活跃值： (2579) 能力值： ( LV3，RANK：30 ) 在线值：发帖 12 回帖 93 粉丝 113 关注私信	章鱼C 22 楼 devseed 请问，群搜不到了？私信你了 2022-4-25 15:19 0
ss_ss 雪币： 2433 活跃值： (35) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 1 关注私信	ss_ss 23 楼。。。想进群学栈回潮dog狗头 2022-4-30 06:14 0
ss_ss 雪币： 2433 活跃值： (35) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 1 关注私信	ss_ss 24 楼 ss_ss 。。。想进群学栈回潮[em_90]dog狗头回潮是不是两广口音？ 2022-4-30 06:15 0
wx_理想主义的傻子雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 1 关注私信	wx_理想主义的傻子 25 楼膜拜 2022-9-14 20:45 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

章鱼C

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (34) 1 2 ▶
saloyun 雪币： 420 活跃值： (2638) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 236 粉丝 2 关注私信	saloyun 2 楼 mark，说的不是很清楚，看起来是要做透视？ 2021-12-9 08:50 0
DreamSoule 雪币： 20 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 1 关注私信	DreamSoule 4 楼全篇就记住了栈要回什么 2021-12-11 03:31 0
淡然他徒弟雪币： 6160 活跃值： (4922) 能力值： ( LV10，RANK：160 ) 在线值：发帖 23 回帖 220 粉丝 105 关注私信	淡然他徒弟 1 5 楼栈回溯回溯到非正常模块寄！(BE 跟 EAC 如是说) 其它带堆栈回溯的AC就不点名了！最后于 2021-12-11 04:45 被淡然他徒弟编辑，原因： 2021-12-11 04:43 0
xhyeax 雪币： 3269 活跃值： (2964) 能力值： ( LV3，RANK：25 ) 在线值：发帖 5 回帖 51 粉丝 12 关注私信	xhyeax 6 楼一开始还没发现不是栈回溯 2021-12-11 19:35 0
章鱼C 雪币： 206 活跃值： (2579) 能力值： ( LV3，RANK：30 ) 在线值：发帖 12 回帖 93 粉丝 113 关注私信	章鱼C 7 楼 xhyeax 一开始还没发现不是栈回溯[em_78] 跟我一起读栈-回-潮 2021-12-11 22:54 0
拉闸太子雪币： 3 活跃值： (466) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 35 粉丝 1 关注私信	拉闸太子 8 楼我吊哥牛逼 2021-12-12 00:35 0
xhyeax 雪币： 3269 活跃值： (2964) 能力值： ( LV3，RANK：25 ) 在线值：发帖 5 回帖 51 粉丝 12 关注私信	xhyeax 9 楼章鱼C 跟我一起读栈-回-潮跟我一起读，stack unwind 2021-12-14 10:29 0
大魔法狮子雪币： 23 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 26 粉丝 1 关注私信	大魔法狮子 10 楼阿巴阿巴，群搜不到了 2022-1-19 17:26 0
紫梦寒雪币： 43 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 67 粉丝 4 关注私信	紫梦寒 11 楼我记得很久前就搜不到了 2022-1-20 01:45 0
章鱼C 雪币： 206 活跃值： (2579) 能力值： ( LV3，RANK：30 ) 在线值：发帖 12 回帖 93 粉丝 113 关注私信	章鱼C 12 楼大魔法狮子阿巴阿巴，群搜不到了现在应该可以了 2022-1-25 21:48 0
章鱼C 雪币： 206 活跃值： (2579) 能力值： ( LV3，RANK：30 ) 在线值：发帖 12 回帖 93 粉丝 113 关注私信	章鱼C 13 楼紫梦寒我记得很久前就搜不到了现在应该可以了 2022-1-25 21:48 0
黑洛雪币： 6124 活跃值： (4656) 能力值： ( LV6，RANK：80 ) 在线值：发帖 8 回帖 568 粉丝 72 关注私信	黑洛 1 14 楼 dwm已被重点盯防，不如来快乐的gdi 2022-2-24 22:05 0
mb_vzkyyrjy 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 1 关注私信	mb_vzkyyrjy 15 楼 B站的古典文学社是你吗 2022-3-18 21:00 0
灵幻空间雪币： 1290 活跃值： (2332) 能力值： ( LV4，RANK：40 ) 在线值：发帖 13 回帖 56 粉丝 44 关注私信	灵幻空间 16 楼 gdi绘制美滋滋 2022-3-19 22:16 0
mb_eycfzkxx 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 1 关注私信	mb_eycfzkxx 17 楼群搜索不到了 2022-3-22 17:09 0
devseed 雪币： 6296 活跃值： (4962) 能力值： ( LV12，RANK：250 ) 在线值：发帖 14 回帖 47 粉丝 169 关注私信	devseed 4 18 楼请问，群搜不到了？ 2022-4-8 23:59 0
killpy 雪币： 83 活跃值： (1087) 能力值： ( LV8，RANK：130 ) 在线值：发帖 35 回帖 654 粉丝 48 关注私信	killpy 2 19 楼初始化啥啊 2022-4-9 13:36 0
smallzhong_ 雪币： 2916 活跃值： (5227) 能力值： ( LV4，RANK：55 ) 在线值：发帖 9 回帖 30 粉丝 130 关注私信	smallzhong_ 20 楼群搜不到了（ 2022-4-25 10:21 0
章鱼C 雪币： 206 活跃值： (2579) 能力值： ( LV3，RANK：30 ) 在线值：发帖 12 回帖 93 粉丝 113 关注私信	章鱼C 21 楼 smallzhong_ 群搜不到了（私信你了 2022-4-25 15:19 0
章鱼C 雪币： 206 活跃值： (2579) 能力值： ( LV3，RANK：30 ) 在线值：发帖 12 回帖 93 粉丝 113 关注私信	章鱼C 22 楼 devseed 请问，群搜不到了？私信你了 2022-4-25 15:19 0
ss_ss 雪币： 2433 活跃值： (35) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 1 关注私信	ss_ss 23 楼。。。想进群学栈回潮dog狗头 2022-4-30 06:14 0
ss_ss 雪币： 2433 活跃值： (35) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 1 关注私信	ss_ss 24 楼 ss_ss 。。。想进群学栈回潮[em_90]dog狗头回潮是不是两广口音？ 2022-4-30 06:15 0
wx_理想主义的傻子雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 1 关注私信	wx_理想主义的傻子 25 楼膜拜 2022-9-14 20:45 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复