|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
实际上在inlinehook，多线程冲突不是单单一个自旋锁能完成的，就像你说的“发生指令修改了一半被其他线程执行的可能”。这里的锁只是为了多线程调用MinHook，而不关乎hook时候的线程安全。 MinHook和Detours实际上都是做了线程安全的，是这样做的： 多线程下安全的 attach hook 步骤 1> 遍历当前进程的所有线程，暂停当前线程以外的所有线程。 (遍历所有线程可以用TH32CS_SNAPTHREAD，暂停线程函数为SuspendThread。） 2>执行attach hook流程。 (覆盖目标函数头jmp到detour函数。创建跳板函数。) 3>判断其他所有线程的执行的代码ip地址，如果正在执行目标函数，且恰好正在执行起始几个覆盖的汇编，则将此线程的ip地址重新设置到trampoline跳板函数对应的地址。 (获取线程ip地址的函数为GetThreadContext，32eip 64rip，重新设置为SetThreadContext) 4>恢复其他所有线程。 (ResumeThread) MinHook源代码，在EnableHook里都会先执行 Freeze函数，这个 Freeze就是停止其它线程的，并且在ProcessThreadIPs函数里重设某些ip到对应的Trampoline段，在hook完成后会Unfreeze恢复线程。 minhook/src/hook.c at master · TsudaKageyu/minhook (github.com) static MH_STATUS Freeze(PFROZEN_THREADS pThreads, UINT pos, UINT action)
{
...
SuspendThread(hThread);
ProcessThreadIPs(hThread, pos, action);//当某些线程的ip正执行要hook的函数头上，重设ip位置到跳板函数
CloseHandle(hThread);
...
}参考博文：inline hook 原理 教程 - 0xc - 博客园 (cnblogs.com) 的 线程安全段落
最后于 2024-4-21 17:21
被mb_hgrbqfun编辑
，原因：
|
