首页
社区
课程
招聘
86
[原创]C/C++ x86 x64 自写劫持补丁 方法大杂烩
发表于: 2024-8-1 16:39 12119

[原创]C/C++ x86 x64 自写劫持补丁 方法大杂烩

2024-8-1 16:39
12119

20241130 集成微软hook库detours
20241126 增加DLL,更新搜索算法极端情况搜索



硬件断点设置,类型,大小,指定线程和全线程下断

删除硬件断点

特征码搜索 支持堆内存搜索

替换内存中的字符 加强,支持加壳的程序不允许修改内存的情况下进行修改,例子:https://nns.lanzoue.com/iqYOC265l6ja

读取内存中的字符串

十六进制字符串转换为askii字符串

ascii字符串转换为十六进制字符串

十六进制字符串转换为Unicode字符串

Unicode字符串转换为十六进制字符串

单字符串转为宽字符串

宽字符串转为单字符串

HijackTingMix 静态库 vs2022编译
例子:硬件断点、特征码搜索、字符串转特征码搜索
需要下载静态库复制到工程目录下

/************************************************************************
函数名称: SetHwBreakpoint
函数功能: 设置线程硬件断点
输入参数: ThreadId 线程ID0为所有线程下断,否则指定线程下断
                  Drx:     参考 enum HWBP_DRX
                  Type:    参考 enum HWBP_TYPE
                  Size:    参考 enum HWBP_SIZE
                  dwAddr   断点位置
返    回: 当前断点位置
调    用: SetHwBreakpoint(MainThreadId, TYPE_EXECUTE, SIZE_1, bp2);
/************************************************************************/
ULONGLONG SetHwBreakpoint(ULONGLONG ThreadId, HWBP_DRX Drx, HWBP_TYPE Type, HWBP_SIZE Size, ULONGLONG dwAddr);
/************************************************************************
函数名称: SetHwBreakpoint
函数功能: 设置线程硬件断点
输入参数: ThreadId 线程ID0为所有线程下断,否则指定线程下断
                  Drx:     参考 enum HWBP_DRX
                  Type:    参考 enum HWBP_TYPE
                  Size:    参考 enum HWBP_SIZE
                  dwAddr   断点位置
返    回: 当前断点位置
调    用: SetHwBreakpoint(MainThreadId, TYPE_EXECUTE, SIZE_1, bp2);
/************************************************************************/
ULONGLONG SetHwBreakpoint(ULONGLONG ThreadId, HWBP_DRX Drx, HWBP_TYPE Type, HWBP_SIZE Size, ULONGLONG dwAddr);
/************************************************************************
函数名称: DelHwBreakpoint
函数功能: 删除硬件断点
输入参数: context  PCONTEXT指针:ExceptionInfo->ContextRecord
                  dwAddr   断点地址:0x123456
返    回: 成功返回ture,否则返回false
调    用: DelHwBreakpoint(ExceptionInfo->ContextRecord, 0x123456);
/************************************************************************/
bool DelHwBreakpoint(PCONTEXT context, ULONGLONG dwAddr);
/************************************************************************
函数名称: DelHwBreakpoint
函数功能: 删除硬件断点
输入参数: context  PCONTEXT指针:ExceptionInfo->ContextRecord
                  dwAddr   断点地址:0x123456
返    回: 成功返回ture,否则返回false
调    用: DelHwBreakpoint(ExceptionInfo->ContextRecord, 0x123456);
/************************************************************************/
bool DelHwBreakpoint(PCONTEXT context, ULONGLONG dwAddr);
/*************************************************************************************
函数名称: PatternFindEx
函数功能: 通用特征码搜索 根据CPU自动选择Sunday、SSE2、AVX2进行搜索
输入参数: hProcess   进程句柄 HANDLE hProcess = GetCurrentProcess();
          module     0或者NULL全进程搜索(支持堆内存),否则搜索模块 HMODULE hModule = GetModuleHandle(L"模块名称");
          pattern    搜索特征码,支持通配符??或8?或?8 格式为:std::string pattern = "?5 ?? 77 ?8 ?? AA BB";
          searchNum  搜索个数,0为搜索整个模块
          deviation  特征码地址离目标地址的偏移距离,上负下正,0不偏移
返    回: 找到地址的集合
调    用: std::vector<ULONG_PTR> retList = PatternFindEx(hProcess, hModule, pattern, 10, 0);
*************************************************************************************/
std::vector<ULONG_PTR> PatternFindEx(HANDLE hProcess, HMODULE module, std::string pattern, int searchNum, int deviation);
/*************************************************************************************
函数名称: PatternFindEx
函数功能: 通用特征码搜索 根据CPU自动选择Sunday、SSE2、AVX2进行搜索
输入参数: hProcess   进程句柄 HANDLE hProcess = GetCurrentProcess();
          module     0或者NULL全进程搜索(支持堆内存),否则搜索模块 HMODULE hModule = GetModuleHandle(L"模块名称");
          pattern    搜索特征码,支持通配符??或8?或?8 格式为:std::string pattern = "?5 ?? 77 ?8 ?? AA BB";
          searchNum  搜索个数,0为搜索整个模块
          deviation  特征码地址离目标地址的偏移距离,上负下正,0不偏移
返    回: 找到地址的集合
调    用: std::vector<ULONG_PTR> retList = PatternFindEx(hProcess, hModule, pattern, 10, 0);
*************************************************************************************/
std::vector<ULONG_PTR> PatternFindEx(HANDLE hProcess, HMODULE module, std::string pattern, int searchNum, int deviation);
/***********************************************************************
函数名称: WriteMemoryData WriteMemoryDataEx支持加壳程序不允许修改内存
函数功能: 替换内存中的字符
输入参数: memAddress 内存地址 ULONG_PTR memAddress = 0x7C5C;
          hexData 替换数据 std::string hexData = "55 ?? 77 88 ?? AA BB"; 可用通配符
返    回: 替换成功返回首字节(可用于int3断点首字节恢复),否则返回""
调    用: std::string returnStr = "";设置int3断点 returnStr = WriteMemoryData(bp,"CC");
          returnStr = WriteMemoryData(memAddress, replaceData);
          unicode编码的内容用"0000"截断,Ansi编码的内容用"00"截断,replaceData + "0000"
***********************************************************************/
std::string WriteMemoryData(ULONG_PTR memAddress, std::string hexData);
std::string WriteMemoryDataEx(ULONG_PTR memAddress, std::string hexData);
/***********************************************************************
函数名称: WriteMemoryData WriteMemoryDataEx支持加壳程序不允许修改内存
函数功能: 替换内存中的字符
输入参数: memAddress 内存地址 ULONG_PTR memAddress = 0x7C5C;
          hexData 替换数据 std::string hexData = "55 ?? 77 88 ?? AA BB"; 可用通配符
返    回: 替换成功返回首字节(可用于int3断点首字节恢复),否则返回""
调    用: std::string returnStr = "";设置int3断点 returnStr = WriteMemoryData(bp,"CC");
          returnStr = WriteMemoryData(memAddress, replaceData);
          unicode编码的内容用"0000"截断,Ansi编码的内容用"00"截断,replaceData + "0000"
***********************************************************************/
std::string WriteMemoryData(ULONG_PTR memAddress, std::string hexData);
std::string WriteMemoryDataEx(ULONG_PTR memAddress, std::string hexData);
/***********************************************************************
函数名称: ReadMemoryData
函数功能: 读取内存中的字符串
输入参数: memAddress 内存地址
                  unicode 编码,默认为unicode,否则其它
返    回: 成功返回字符串,否则为""
调    用: ULONGLONG memAddress = 0x7C5C;
                  std::string result = "";
                  result = ReadMemoryData(memAddress);
                  #include <string>   #include <windows.h>
                  32位内存地址计算:*(int*)(breakpoint + 1)
                  64位内存地址计算:*(int*)(breakpoint + 3) + breakpoint + 7
***********************************************************************/
std::string ReadMemoryData(size_t memAddress, bool unicode);
/***********************************************************************
函数名称: ReadMemoryData
函数功能: 读取内存中的字符串
输入参数: memAddress 内存地址
                  unicode 编码,默认为unicode,否则其它
返    回: 成功返回字符串,否则为""
调    用: ULONGLONG memAddress = 0x7C5C;
                  std::string result = "";
                  result = ReadMemoryData(memAddress);
                  #include <string>   #include <windows.h>
                  32位内存地址计算:*(int*)(breakpoint + 1)
                  64位内存地址计算:*(int*)(breakpoint + 3) + breakpoint + 7
***********************************************************************/
std::string ReadMemoryData(size_t memAddress, bool unicode);

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

最后于 2024-11-30 11:49 被wtujoxk编辑 ,原因:
上传的附件:
收藏
免费 86
支持
分享
赞赏记录
参与人
雪币
留言
时间
jgs
+5
非常支持你的观点!
3天前
sice
期待更多优质内容的分享,论坛有你更精彩!
3天前
雪很冷1
+1
感谢你的积极参与,期待更多精彩内容!
3天前
于金怡
非常支持你的观点!
2025-2-15 22:34
gyfhgyfh
谢谢你的细致分析,受益匪浅!
2025-2-4 15:38
hyseddy
非常支持你的观点!
2025-2-2 17:08
daohaodaye
+1
你的帖子非常有用,感谢分享!
2025-1-27 23:53
mb_esiymxcr
你的帖子非常有用,感谢分享!
2025-1-21 14:25
vbuser
你的帖子非常有用,感谢分享!
2025-1-19 21:31
岁月。
感谢你分享这么好的资源!
2025-1-18 11:18
yongyou
+1
非常支持你的观点!
2025-1-17 16:05
tianhaoday
+1
非常支持你的观点!
2025-1-16 20:03
TiffanyF
+1
这个讨论对我很有帮助,谢谢!
2025-1-16 10:59
动感光波Biu
+1
感谢你分享这么好的资源!
2025-1-15 18:27
凵凵
非常支持你的观点!
2025-1-7 21:20
si1enceZ
感谢你的贡献,论坛因你而更加精彩!
2025-1-7 12:49
小调调
谢谢你的细致分析,受益匪浅!
2025-1-3 18:10
zhangbaida
感谢你分享这么好的资源!
2024-12-28 20:54
九耀计都
为你点赞!
2024-12-28 15:41
lzj2047
你的帖子非常有用,感谢分享!
2024-12-27 13:36
mb_dtidoewd
感谢你的积极参与,期待更多精彩内容!
2024-12-19 13:43
MANKVIS
感谢你分享这么好的资源!
2024-12-19 09:46
mb_owaabxox
感谢你的贡献,论坛因你而更加精彩!
2024-12-19 09:05
mb_tsxupvxg
期待更多优质内容的分享,论坛有你更精彩!
2024-12-10 14:29
z笑的样子
谢谢你的细致分析,受益匪浅!
2024-12-7 19:34
BananaLi
这个讨论对我很有帮助,谢谢!
2024-12-5 19:09
52niu
为你点赞!
2024-12-4 22:38
lixupeng
+1
感谢你分享这么好的资源!
2024-12-4 20:52
mb_thmdyxrm
这个讨论对我很有帮助,谢谢!
2024-12-2 14:23
nevinhappy
非常支持你的观点!
2024-12-2 13:53
mb_hzfcelhs
感谢你分享这么好的资源!
2024-12-2 11:35
mb_posiqsug
这个讨论对我很有帮助,谢谢!
2024-12-1 20:55
mb_grphdrca
你的帖子非常有用,感谢分享!
2024-12-1 12:03
文西哥
谢谢你的细致分析,受益匪浅!
2024-12-1 10:14
覃小江
+1
你的帖子非常有用,感谢分享!
2024-11-26 14:00
leiusurely
为你点赞!
2024-11-26 07:31
zhczf
+1
谢谢你的细致分析,受益匪浅!
2024-11-26 07:23
2DCoXrq
感谢你的积极参与,期待更多精彩内容!
2024-11-25 22:04
Hades一KXXY
非常支持你的观点!
2024-11-25 09:57
supyuan
非常支持你的观点!
2024-11-25 09:46
yp太阳神
你的分享对大家帮助很大,非常感谢!
2024-11-25 09:42
mlkflkf
+1
非常支持你的观点!
2024-11-25 09:40
samshine
感谢你的积极参与,期待更多精彩内容!
2024-11-25 09:02
mb_rwumrjoa
为你点赞!
2024-11-24 18:32
dangluan
你的帖子非常有用,感谢分享!
2024-11-24 17:18
大有可为
+1
为你点赞!
2024-11-24 10:14
hahayzl
期待更多优质内容的分享,论坛有你更精彩!
2024-11-24 01:41
absman1972
+10
谢谢你的细致分析,受益匪浅!
2024-11-24 00:07
黑色传说
感谢你分享这么好的资源!
2024-11-23 18:59
MsScotch
请注意发帖规范,保持良好的讨论环境!
2024-11-23 16:40
0×Ret
+1
感谢你分享这么好的资源!
2024-11-23 00:23
pipixiaosu
感谢你的贡献,论坛因你而更加精彩!
2024-11-22 21:24
GeeKc
为你点赞!
2024-11-22 10:21
wonghouleong
非常支持你的观点!
2024-11-21 15:30
莲子荷花
为你点赞!
2024-11-20 10:14
jiqigouer
为你点赞!
2024-11-10 00:18
Susan0
感谢你的贡献,论坛因你而更加精彩!
2024-11-8 00:50
tshalan
为你点赞!
2024-11-6 17:23
尸位素餐
这个讨论对我很有帮助,谢谢!
2024-11-6 15:06
小西瓜皮
谢谢你的细致分析,受益匪浅!
2024-11-5 11:58
oep1
你的分享对大家帮助很大,非常感谢!
2024-11-4 09:10
xuezhimeng
非常支持你的观点!
2024-11-4 08:38
zhangbuib
感谢你分享这么好的资源!
2024-11-4 08:36
joylin1984
非常支持你的观点!
2024-11-4 02:13
AJin丶
为你点赞!
2024-11-4 01:31
qinwengui
+1
感谢你的积极参与,期待更多精彩内容!
2024-11-1 08:19
ycdear
为你点赞!
2024-10-31 09:45
xuyun001
你的帖子非常有用,感谢分享!
2024-10-30 10:19
spman
谢谢你的细致分析,受益匪浅!
2024-10-28 09:03
北门观雪
+1
感谢你的贡献,论坛因你而更加精彩!
2024-10-27 00:05
mb_gninzeph
为你点赞!
2024-10-26 21:02
五德转移
为你点赞!
2024-10-26 20:09
RuShi
这个讨论对我很有帮助,谢谢!
2024-10-26 19:08
maidou
感谢你的贡献,论坛因你而更加精彩!
2024-10-26 11:01
ADMΙN
非常支持你的观点!
2024-10-26 10:47
方向感
+1
非常支持你的观点!
2024-10-26 09:42
善翁
为你点赞!
2024-10-26 09:38
SmilemOon
+1
你的帖子非常有用,感谢分享!
2024-10-26 09:12
gcodeer
+1
感谢你的积极参与,期待更多精彩内容!
2024-10-26 08:16
huangyalei
你的帖子非常有用,感谢分享!
2024-10-26 04:58
炎黄一脉
感谢你分享这么好的资源!
2024-10-25 21:53
东关之南
非常支持你的观点!
2024-8-2 09:58
nekaxi
+2
感谢你分享这么好的资源!
2024-8-2 06:21
陌上陌下
感谢你分享这么好的资源!
2024-8-1 20:59
tzlovefly
+1
感谢听雨大佬~
2024-8-1 18:04
Gagma
+5
感谢你的贡献,论坛因你而更加精彩!
2024-8-1 16:44
最新回复 (117)
雪    币: 91
活跃值: (215)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
感谢大佬分享,如果能有源码就更好了,方便为特殊版本编译
2024-8-1 23:17
0
雪    币: 16435
活跃值: (3987)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3

1.

使用 Delphi 能调用 C++ .lib 文件吗 ?


2.

有 ASLR 的程序 能否適用 ?


3.

有没有人 能将

字符串转特征码搜索.zip

特征码搜索.zip

硬件断点.zip

搞成 Delphi 版 ?


最后于 2024-8-2 04:56 被plusv编辑 ,原因:
2024-8-2 04:50
1
雪    币: 867
活跃值: (1496)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
4
plusv 1.使用 Delphi 能调用 C++ .lib 文件吗 ?2.有 ASLR 的程序 能否適用 ?3.有没有人 能将字符串转特征码搜索.zip特征码搜索.zip硬件断点.zip搞成 Delphi 版 ...
下载静态库自己封装后编译成dll供其它编程语言调用,和有没有ASLR的程序无关,不受ASLR影响
2024-8-2 07:58
0
雪    币: 6643
活跃值: (4654)
能力值: ( LV2,RANK:15 )
在线值:
发帖
回帖
粉丝
5
谢谢大佬分享
2024-8-2 10:15
0
雪    币: 4061
活跃值: (4432)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
感谢大佬无私分享。
2024-8-2 20:43
0
雪    币: 4061
活跃值: (4432)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
希望大佬能编译个低版本的静态库,vs2013编译报错。
2024-8-2 22:17
0
雪    币: 105
活跃值: (4935)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
求个源码 老哥
2024-8-3 10:59
0
雪    币: 105
活跃值: (4935)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
收藏 + 关注 等待老哥分享
2024-8-3 11:00
0
雪    币: 4647
活跃值: (1880)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
感谢大佬的精彩分享。
2024-8-3 11:04
0
雪    币: 2945
活跃值: (2942)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
谢谢大佬。提示下面,如何解决呢。错误        LNK1104        无法打开文件“HijackTingMix/Release/HijackTingMix_x86.lib”
2024-8-3 14:43
0
雪    币: 67
活跃值: (1771)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
谢谢分享技术文章
2024-10-25 15:58
0
雪    币: 188
活跃值: (856)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
Thanks for sharing!
2024-10-25 18:17
0
雪    币: 8641
活跃值: (4517)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
谢谢分享
2024-10-25 19:51
0
雪    币: 9103
活跃值: (4175)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
收藏 +谢谢分享 
2024-10-25 19:57
0
雪    币: 666
活跃值: (3285)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
谢谢大佬分享
2024-10-25 21:44
0
雪    币: 12585
活跃值: (4626)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
谢谢分享
2024-10-25 21:58
0
雪    币: 11
活跃值: (941)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
收藏 +谢谢分享 
2024-10-25 22:02
0
雪    币: 8450
活跃值: (5264)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
是好东西啊 , 必须支持 
2024-10-26 02:34
0
雪    币: 10
活跃值: (2316)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
Thanks for sharing. 
2024-10-26 03:36
0
雪    币: 9348
活跃值: (4835)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
看看这个东西
2024-10-26 08:28
0
雪    币: 8507
活跃值: (3753)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
2024-10-26 10:42
0
雪    币: 110
活跃值: (3647)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
23
感谢分享
2024-10-26 11:00
0
雪    币: 269
活跃值: (2974)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
24
学习下
2024-10-26 11:52
0
雪    币: 226
活跃值: (851)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25
感谢分享
2024-10-26 12:40
0
游客
登录 | 注册 方可回帖
返回

账号登录
验证码登录

忘记密码?
没有账号?立即免费注册