首页
社区
课程
招聘
[原创]C/C++ x86 x64 自写劫持补丁 方法大杂烩
发表于: 2024-8-1 16:39 4877

[原创]C/C++ x86 x64 自写劫持补丁 方法大杂烩

2024-8-1 16:39
4877



硬件断点设置,类型,大小,指定线程和全线程下断

删除硬件断点

特征码搜索 支持堆内存搜索

替换内存中的字符 加强,支持加壳的程序不允许修改内存的情况下进行修改,例子:https://nns.lanzoue.com/iqYOC265l6ja

读取内存中的字符串

十六进制字符串转换为askii字符串

ascii字符串转换为十六进制字符串

十六进制字符串转换为Unicode字符串

Unicode字符串转换为十六进制字符串

单字符串转为宽字符串

宽字符串转为单字符串

HijackTingMix 静态库 vs2022编译
例子:硬件断点、特征码搜索、字符串转特征码搜索
需要下载静态库复制到工程目录下

/************************************************************************
函数名称: SetHwBreakpoint
函数功能: 设置线程硬件断点
输入参数: ThreadId 线程ID0为所有线程下断,否则指定线程下断
                  Drx:     参考 enum HWBP_DRX
                  Type:    参考 enum HWBP_TYPE
                  Size:    参考 enum HWBP_SIZE
                  dwAddr   断点位置
返    回: 当前断点位置
调    用: SetHwBreakpoint(MainThreadId, TYPE_EXECUTE, SIZE_1, bp2);
/************************************************************************/
ULONGLONG SetHwBreakpoint(ULONGLONG ThreadId, HWBP_DRX Drx, HWBP_TYPE Type, HWBP_SIZE Size, ULONGLONG dwAddr);
/************************************************************************
函数名称: SetHwBreakpoint
函数功能: 设置线程硬件断点
输入参数: ThreadId 线程ID0为所有线程下断,否则指定线程下断
                  Drx:     参考 enum HWBP_DRX
                  Type:    参考 enum HWBP_TYPE
                  Size:    参考 enum HWBP_SIZE
                  dwAddr   断点位置
返    回: 当前断点位置
调    用: SetHwBreakpoint(MainThreadId, TYPE_EXECUTE, SIZE_1, bp2);
/************************************************************************/
ULONGLONG SetHwBreakpoint(ULONGLONG ThreadId, HWBP_DRX Drx, HWBP_TYPE Type, HWBP_SIZE Size, ULONGLONG dwAddr);
/************************************************************************
函数名称: DelHwBreakpoint
函数功能: 删除硬件断点
输入参数: context  PCONTEXT指针:ExceptionInfo->ContextRecord
                  dwAddr   断点地址:0x123456
返    回: 成功返回ture,否则返回false
调    用: DelHwBreakpoint(ExceptionInfo->ContextRecord, 0x123456);
/************************************************************************/
bool DelHwBreakpoint(PCONTEXT context, ULONGLONG dwAddr);
/************************************************************************
函数名称: DelHwBreakpoint
函数功能: 删除硬件断点
输入参数: context  PCONTEXT指针:ExceptionInfo->ContextRecord
                  dwAddr   断点地址:0x123456
返    回: 成功返回ture,否则返回false
调    用: DelHwBreakpoint(ExceptionInfo->ContextRecord, 0x123456);
/************************************************************************/
bool DelHwBreakpoint(PCONTEXT context, ULONGLONG dwAddr);
/*************************************************************************************
函数名称: PatternFindEx
函数功能: 通用特征码搜索 根据CPU自动选择Sunday、SSE2、AVX2进行搜索
输入参数: hProcess   进程句柄 HANDLE hProcess = GetCurrentProcess();
          module     0或者NULL全进程搜索(支持堆内存),否则搜索模块 HMODULE hModule = GetModuleHandle(L"模块名称");
          pattern    搜索特征码,支持通配符??或8?或?8 格式为:std::string pattern = "?5 ?? 77 ?8 ?? AA BB";
          searchNum  搜索个数,0为搜索整个模块
          deviation  特征码地址离目标地址的偏移距离,上负下正,0不偏移
返    回: 找到地址的集合
调    用: std::vector<ULONG_PTR> retList = PatternFindEx(hProcess, hModule, pattern, 10, 0);
*************************************************************************************/
std::vector<ULONG_PTR> PatternFindEx(HANDLE hProcess, HMODULE module, std::string pattern, int searchNum, int deviation);
/*************************************************************************************
函数名称: PatternFindEx
函数功能: 通用特征码搜索 根据CPU自动选择Sunday、SSE2、AVX2进行搜索
输入参数: hProcess   进程句柄 HANDLE hProcess = GetCurrentProcess();
          module     0或者NULL全进程搜索(支持堆内存),否则搜索模块 HMODULE hModule = GetModuleHandle(L"模块名称");
          pattern    搜索特征码,支持通配符??或8?或?8 格式为:std::string pattern = "?5 ?? 77 ?8 ?? AA BB";
          searchNum  搜索个数,0为搜索整个模块
          deviation  特征码地址离目标地址的偏移距离,上负下正,0不偏移
返    回: 找到地址的集合
调    用: std::vector<ULONG_PTR> retList = PatternFindEx(hProcess, hModule, pattern, 10, 0);
*************************************************************************************/
std::vector<ULONG_PTR> PatternFindEx(HANDLE hProcess, HMODULE module, std::string pattern, int searchNum, int deviation);
/***********************************************************************
函数名称: WriteMemoryData WriteMemoryDataEx支持加壳程序不允许修改内存
函数功能: 替换内存中的字符
输入参数: memAddress 内存地址 ULONG_PTR memAddress = 0x7C5C;
          hexData 替换数据 std::string hexData = "55 ?? 77 88 ?? AA BB"; 可用通配符
返    回: 替换成功返回首字节(可用于int3断点首字节恢复),否则返回""
调    用: std::string returnStr = "";设置int3断点 returnStr = WriteMemoryData(bp,"CC");
          returnStr = WriteMemoryData(memAddress, replaceData);
          unicode编码的内容用"0000"截断,Ansi编码的内容用"00"截断,replaceData + "0000"
***********************************************************************/
std::string WriteMemoryData(ULONG_PTR memAddress, std::string hexData);
std::string WriteMemoryDataEx(ULONG_PTR memAddress, std::string hexData);
/***********************************************************************
函数名称: WriteMemoryData WriteMemoryDataEx支持加壳程序不允许修改内存
函数功能: 替换内存中的字符
输入参数: memAddress 内存地址 ULONG_PTR memAddress = 0x7C5C;
          hexData 替换数据 std::string hexData = "55 ?? 77 88 ?? AA BB"; 可用通配符
返    回: 替换成功返回首字节(可用于int3断点首字节恢复),否则返回""
调    用: std::string returnStr = "";设置int3断点 returnStr = WriteMemoryData(bp,"CC");
          returnStr = WriteMemoryData(memAddress, replaceData);
          unicode编码的内容用"0000"截断,Ansi编码的内容用"00"截断,replaceData + "0000"
***********************************************************************/
std::string WriteMemoryData(ULONG_PTR memAddress, std::string hexData);
std::string WriteMemoryDataEx(ULONG_PTR memAddress, std::string hexData);
/***********************************************************************
函数名称: ReadMemoryData
函数功能: 读取内存中的字符串
输入参数: memAddress 内存地址
                  unicode 编码,默认为unicode,否则其它
返    回: 成功返回字符串,否则为""
调    用: ULONGLONG memAddress = 0x7C5C;
                  std::string result = "";
                  result = ReadMemoryData(memAddress);
                  #include <string>   #include <windows.h>
                  32位内存地址计算:*(int*)(breakpoint + 1)
                  64位内存地址计算:*(int*)(breakpoint + 3) + breakpoint + 7
***********************************************************************/
std::string ReadMemoryData(size_t memAddress, bool unicode);
/***********************************************************************
函数名称: ReadMemoryData
函数功能: 读取内存中的字符串
输入参数: memAddress 内存地址
                  unicode 编码,默认为unicode,否则其它
返    回: 成功返回字符串,否则为""
调    用: ULONGLONG memAddress = 0x7C5C;
                  std::string result = "";
                  result = ReadMemoryData(memAddress);
                  #include <string>   #include <windows.h>
                  32位内存地址计算:*(int*)(breakpoint + 1)
                  64位内存地址计算:*(int*)(breakpoint + 3) + breakpoint + 7
***********************************************************************/
std::string ReadMemoryData(size_t memAddress, bool unicode);

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

最后于 1天前 被wtujoxk编辑 ,原因:
上传的附件:
收藏
免费 19
支持
分享
最新回复 (35)
雪    币: 91
活跃值: (215)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
感谢大佬分享,如果能有源码就更好了,方便为特殊版本编译
2024-8-1 23:17
0
雪    币: 15876
活跃值: (3285)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3

1.

使用 Delphi 能调用 C++ .lib 文件吗 ?


2.

有 ASLR 的程序 能否適用 ?


3.

有没有人 能将

字符串转特征码搜索.zip

特征码搜索.zip

硬件断点.zip

搞成 Delphi 版 ?


最后于 2024-8-2 04:56 被plusv编辑 ,原因:
2024-8-2 04:50
1
雪    币: 152
活跃值: (731)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
4
plusv 1.使用 Delphi 能调用 C++ .lib 文件吗 ?2.有 ASLR 的程序 能否適用 ?3.有没有人 能将字符串转特征码搜索.zip特征码搜索.zip硬件断点.zip搞成 Delphi 版 ...
下载静态库自己封装后编译成dll供其它编程语言调用,和有没有ASLR的程序无关,不受ASLR影响
2024-8-2 07:58
0
雪    币: 6108
活跃值: (4115)
能力值: ( LV2,RANK:15 )
在线值:
发帖
回帖
粉丝
5
谢谢大佬分享
2024-8-2 10:15
0
雪    币: 3440
活跃值: (3822)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
感谢大佬无私分享。
2024-8-2 20:43
0
雪    币: 3440
活跃值: (3822)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
希望大佬能编译个低版本的静态库,vs2013编译报错。
2024-8-2 22:17
0
雪    币: 105
活跃值: (4331)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
求个源码 老哥
2024-8-3 10:59
0
雪    币: 105
活跃值: (4331)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
收藏 + 关注 等待老哥分享
2024-8-3 11:00
0
雪    币: 4485
活跃值: (1655)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
感谢大佬的精彩分享。
2024-8-3 11:04
0
雪    币: 2902
活跃值: (2818)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
谢谢大佬。提示下面,如何解决呢。错误        LNK1104        无法打开文件“HijackTingMix/Release/HijackTingMix_x86.lib”
2024-8-3 14:43
0
雪    币: 57
活跃值: (1506)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
谢谢分享技术文章
5天前
0
雪    币: 188
活跃值: (561)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
Thanks for sharing!
5天前
0
雪    币: 8102
活跃值: (3972)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
谢谢分享
5天前
0
雪    币: 8559
活跃值: (3678)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
收藏 +谢谢分享 
5天前
0
雪    币: 671
活跃值: (2895)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
谢谢大佬分享
5天前
0
雪    币: 11922
活跃值: (4004)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
谢谢分享
5天前
0
雪    币: 0
活跃值: (561)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
收藏 +谢谢分享 
5天前
0
雪    币: 7857
活跃值: (4559)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
是好东西啊 , 必须支持 
5天前
0
雪    币: 11
活跃值: (1766)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
Thanks for sharing. 
5天前
0
雪    币: 8765
活跃值: (4073)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
看看这个东西
4天前
0
雪    币: 8242
活跃值: (3423)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
4天前
0
雪    币: 110
活跃值: (3275)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
23
感谢分享
4天前
0
雪    币: 280
活跃值: (2534)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
24
学习下
4天前
0
雪    币: 86
活跃值: (556)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25
感谢分享
4天前
0
游客
登录 | 注册 方可回帖
返回
//