C/C++ IAT HOOK MessageBoxW

2023-10-09 02:50
文章标签 c++ hook iat messageboxw

本文主要是介绍C/C++ IAT HOOK MessageBoxW，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

IATHook（Import Address Table Hook）是一种用于修改函数导入表的技术，常用于动态链接库（DLL）注入和函数钩子。它通过修改目标程序的导入表中的函数地址，实现对目标函数的劫持和重定向。

IATHook的过程包括以下几个步骤：

  1. 获取目标进程中目标模块的基地址（通常是目标DLL）。

  2. 定位目标模块的导入表（Import Address Table）所在的内存地址。

  3. 遍历导入表，找到目标函数的导入项。

  4. 修改导入项中的函数地址为自定义的函数地址，实现对目标函数的劫持。

  5. 可选：备份原始的函数地址，以便后续恢复或调用原始函数。

IATHook常用于以下场景：

  1. 动态链接库（DLL）注入：通过将自定义的DLL注入到目标进程中，修改目标进程的导入表，使目标函数指向自定义的函数，从而实现对目标进程的功能扩展或修改。

  2. 函数钩子：通过劫持目标函数的导入项，将目标函数的调用重定向到自定义的函数。这样可以在目标函数执行前后注入自定义逻辑，用于实现调试、日志记录、行为监控等功能。

读者需要注意，IATHook技术涉及到操作目标进程的内存，并进行函数地址的修改，属于高级技术，需要谨慎使用，遵守法律法规，并确保对目标进程的修改不会引起系统崩溃或安全漏洞。此外，不同操作系统和编程语言的实现方式可能会有所差异，开发人员需要根据具体情况进行适配和实现。

总结起来，IATHook是一种在目标进程中修改函数导入表的技术，通过劫持和重定向目标函数的调用，实现对目标进程的功能扩展和修改。它在动态链接库注入和函数钩子等场景中具有广泛应用。

开始实践

首先 IAT HOOK 需要使用 DLL ， 这里有两个项目工程，一个是 MFC窗体应用(用来测试)，一个是我们的 DLL (主要功能)。

DLL 代码如下所示，在代码中实现Hook即可。

// dllmain.cpp : 定义 DLL 应用程序的入口点。
#include "stdafx.h"
#include <iostream>
#include "windows.h"
#include "process.h"
#include "tlhelp32.h"
#include <Winsock2.h>
#include "stdio.h"using namespace std;#pragma region 全局变量HMODULE Current_Handle;				// 进程句柄
PBYTE pfile;						// 指向 PE 入口地址
PIMAGE_DOS_HEADER Dos_Header;       // Dos 头
PIMAGE_NT_HEADERS Nt_Header;        // NT 头
DWORD IATSection_Base;				// IAT 段基址
DWORD IATSection_Size;				// IAT 段大小
DWORD oldFuncAddress;				// 原 API 地址
DWORD newFuncAddress;				// 新 API 地址#pragma endregion#pragma region 依赖函数// 判断字符数组是否相等
BOOL str_cmp(char *a,char *b){while(*a==*b && *a!='\0' && *b!='\0'){a++;b++;}if(*a=='\0' && *b=='\0') return true;return false;
}// 自己的 API函数
int WINAPI NewMessageBoxW(HWND hWnd, LPCWSTR lpText, LPCWSTR lpCaption, UINT uType) {return MessageBoxW(NULL,L"IAT HOOK",L"HOOK", NULL);
}#pragma endregion#pragma region 功能函数// HOOK 指定 dll 内的 API
bool IatHook(LPCSTR DllName,LPCSTR ProcName,DWORD NewFuncAddress) {DWORD oldprotect = 0;	// 原来的内存保护属性// 从 dll 中查找函数地址oldFuncAddress = (DWORD)GetProcAddress(GetModuleHandleA(DllName),	// dll名ProcName					// 函数名);PIMAGE_THUNK_DATA pthunk = NULL;	// 由 IMAGE_IMPORT_DESCRIPTOR.FirstThunk 给出// 定位 IATPIMAGE_IMPORT_DESCRIPTOR Current_IID = (PIMAGE_IMPORT_DESCRIPTOR)(pfile + IATSection_Base);// 遍历 IATwhile (Current_IID){// 找到想要的 dll(此处为 User32.dll)if (str_cmp((char *)DllName,(char *)(pfile + Current_IID->Name))){// 定位到 IMAGE_THUNK_DATA 结构体pthunk = (PIMAGE_THUNK_DATA)(pfile+Current_IID->FirstThunk);// 遍历被输入的函数地址while (pthunk->u1.Function){// 找到想要的函数(这里为 MessageBoxW)if (pthunk->u1.Function == (DWORD)oldFuncAddress){					// 修改内存保护属性为可读可写VirtualProtect((LPVOID)&pthunk->u1.Function, 4, PAGE_EXECUTE_READWRITE, &oldprotect);// 替换原 APIpthunk->u1.Function = NewFuncAddress;// 记录原 API 地址newFuncAddress = pthunk->u1.Function;// 恢复内存保护属性VirtualProtect((LPVOID)&pthunk->u1.Function, 4, oldprotect, &oldprotect);return true;}pthunk++;}}Current_IID++;}return false;
}// UNHOOK 指定 dll 内的 API
bool IatUnHook(LPCSTR DllName,DWORD OldFuncAddress) {DWORD oldprotect = 0;	// 原来的内存保护属性PIMAGE_THUNK_DATA pthunk = NULL;	// 由 IMAGE_IMPORT_DESCRIPTOR.FirstThunk 给出// 定位 IATPIMAGE_IMPORT_DESCRIPTOR Current_IID = (PIMAGE_IMPORT_DESCRIPTOR)(pfile + IATSection_Base);// 遍历 IATwhile (Current_IID){// 找到想要的 dll(此处为 User32.dll)if (str_cmp((char *)DllName,(char *)(pfile + Current_IID->Name))){// 定位到 IMAGE_THUNK_DATA 结构体pthunk = (PIMAGE_THUNK_DATA)(pfile+Current_IID->FirstThunk);// 遍历被输入的函数地址while (pthunk->u1.Function){// 找到想要的函数(这里为 MessageBoxW)if (pthunk->u1.Function == newFuncAddress){			// 修改内存保护属性为可读可写VirtualProtect((LPVOID)&pthunk->u1.Function, 4, PAGE_EXECUTE_READWRITE, &oldprotect);// 替换原来的函数pthunk->u1.Function = OldFuncAddress;// 恢复内存保护属性VirtualProtect((LPVOID)&pthunk->u1.Function, 4, oldprotect, &oldprotect);return true;}pthunk++;}}Current_IID++;}return false;
}// 获取 PE信息
void PeInit(){Current_Handle = GetModuleHandle(NULL);			// 获取 dll 注入进程的句柄(基地址)pfile = (PBYTE)Current_Handle;					// 类型转换，初始化 PE头Dos_Header = (PIMAGE_DOS_HEADER)pfile;			// 类型转换，初始化 DOS头// 判断是否定位到 NT头if (Dos_Header->e_magic != IMAGE_DOS_SIGNATURE){OutputDebugString("Is Not PE");return;}// 计算 NT头 的地址Nt_Header = (PIMAGE_NT_HEADERS)(pfile + Dos_Header->e_lfanew);// 判断是否定位到 NT头if (Nt_Header->Signature != IMAGE_NT_SIGNATURE) {OutputDebugString("Is Not PE");return;}// 获取 IAT地址、IAT大小IMAGE_DATA_DIRECTORY IAT_Section = (IMAGE_DATA_DIRECTORY)(Nt_Header->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_IMPORT]);IATSection_Base = IAT_Section.VirtualAddress;IATSection_Size = IAT_Section.Size;
}#pragma endregionBOOL APIENTRY DllMain( HMODULE hModule,DWORD  ul_reason_for_call,LPVOID lpReserved)
{switch (ul_reason_for_call){case DLL_PROCESS_ATTACH:{// 还原数据Current_Handle = NULL;pfile = NULL;Dos_Header = NULL;Nt_Header = NULL;IATSection_Base = 0;IATSection_Size = 0;oldFuncAddress = 0;newFuncAddress = 0;// 获取 PE信息PeInit();// Hook MessageBoxWif(IatHook("USER32.dll","MessageBoxW",(DWORD)NewMessageBoxW)){MessageBox(NULL,"HOOK成功","LYSM",NULL);}else{MessageBox(NULL,"HOOK失败","LYSM",NULL);}break;		}case DLL_THREAD_ATTACH:case DLL_THREAD_DETACH:case DLL_PROCESS_DETACH:{// UnHook MessageBoxWif(IatUnHook("USER32.dll",oldFuncAddress)){MessageBox(NULL,"UNHOOK成功","LYSM",NULL);}else{MessageBox(NULL,"UNHOOK失败","LYSM",NULL);}break;}}return TRUE;
}

下面是界面 MFC 实现；

当用户点击加载DLL按钮时，会自动装载我们的DLL模块，此时即可实现Hook注入的效果；

HMODULE hDllLib;// 加载 dll 按钮
void CTest_MFCDlg::OnBnClickedButton1()
{// TODO: 在此添加控件通知处理程序代码// 方便测试使用了绝对路径，建议使用相对路径hDllLib = LoadLibrary("E:\\MyFiles\\Programing\\vs2012\\MyPrograms\\lyshark\\Debug\\Test_Dll.dll");
}// 卸载 dll 按钮
void CTest_MFCDlg::OnBnClickedButton2()
{// TODO: 在此添加控件通知处理程序代码FreeLibrary(hDllLib);
}// 打印 hello world 按钮
void CTest_MFCDlg::OnBnClickedButton3()
{// TODO: 在此添加控件通知处理程序代码MessageBoxW(NULL,L"hello lyshark",L"lyshark",NULL);
}

这篇关于C/C++ IAT HOOK MessageBoxW的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/169817。

相关文章

C++使用printf语句实现进制转换的示例代码

C++使用printf语句实现进制转换的示例代码

《C++使用printf语句实现进制转换的示例代码》在C语言中,printf函数可以直接实现部分进制转换功能,通过格式说明符（formatspecifier）快速输出不同进制的数值,下面给大家分享C+... 目录一、printf 原生支持的进制转换1. 十进制、八进制、十六进制转换2. 显示进制前缀3. 指
阅读更多...
C++中初始化二维数组的几种常见方法

C++中初始化二维数组的几种常见方法

《C++中初始化二维数组的几种常见方法》本文详细介绍了在C++中初始化二维数组的不同方式,包括静态初始化、循环、全部为零、部分初始化、std::array和std::vector,以及std::vec... 目录1. 静态初始化2. 使用循环初始化3. 全部初始化为零4. 部分初始化5. 使用 std::a
阅读更多...
C++ vector的常见用法超详细讲解

C++ vector的常见用法超详细讲解

《C++vector的常见用法超详细讲解》：本文主要介绍C++vector的常见用法,包括C++中vector容器的定义、初始化方法、访问元素、常用函数及其时间复杂度,通过代码介绍的非常详细,... 目录1、vector的定义2、vector常用初始化方法1、使编程用花括号直接赋值2、使用圆括号赋值3、ve
阅读更多...
如何高效移除C++关联容器中的元素

如何高效移除C++关联容器中的元素

《如何高效移除C++关联容器中的元素》关联容器和顺序容器有着很大不同,关联容器中的元素是按照关键字来保存和访问的,而顺序容器中的元素是按它们在容器中的位置来顺序保存和访问的,本文介绍了如何高效移除C+... 目录一、简介二、移除给定位置的元素三、移除与特定键值等价的元素四、移除满足特android定条件的元
阅读更多...
Python获取C++中返回的char*字段的两种思路

Python获取C++中返回的char*字段的两种思路

《Python获取C++中返回的char*字段的两种思路》有时候需要获取C++函数中返回来的不定长的char*字符串,本文小编为大家找到了两种解决问题的思路,感兴趣的小伙伴可以跟随小编一起学习一下... 有时候需要获取C++函数中返回来的不定长的char*字符串，目前我找到两种解决问题的思路，具体实现如下：
阅读更多...
C++ Sort函数使用场景分析

C++ Sort函数使用场景分析

《C++Sort函数使用场景分析》sort函数是algorithm库下的一个函数,sort函数是不稳定的,即大小相同的元素在排序后相对顺序可能发生改变,如果某些场景需要保持相同元素间的相对顺序,可使... 目录C++ Sort函数详解一、sort函数调用的两种方式二、sort函数使用场景三、sort函数排序
阅读更多...
Java调用C++动态库超详细步骤讲解(附源码)

Java调用C++动态库超详细步骤讲解(附源码)

《Java调用C++动态库超详细步骤讲解(附源码)》C语言因其高效和接近硬件的特性,时常会被用在性能要求较高或者需要直接操作硬件的场合,：本文主要介绍Java调用C++动态库的相关资料,文中通过代... 目录一、直接调用C++库第一步：动态库生成（vs2017+qt5.12.10）第二步：Java调用C++
阅读更多...
C/C++错误信息处理的常见方法及函数

C/C++错误信息处理的常见方法及函数

《C/C++错误信息处理的常见方法及函数》C/C++是两种广泛使用的编程语言,特别是在系统编程、嵌入式开发以及高性能计算领域,：本文主要介绍C/C++错误信息处理的常见方法及函数,文中通过代码介绍... 目录前言1. errno 和 perror()示例：2. strerror()示例：3. perror(
阅读更多...
C++变换迭代器使用方法小结

C++变换迭代器使用方法小结

《C++变换迭代器使用方法小结》本文主要介绍了C++变换迭代器使用方法小结,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧... 目录1、源码2、代码解析代码解析：transform_iterator1. transform_iterat
阅读更多...
详解C++中类的大小决定因数

详解C++中类的大小决定因数

《详解C++中类的大小决定因数》类的大小受多个因素影响,主要包括成员变量、对齐方式、继承关系、虚函数表等,下面就来介绍一下,具有一定的参考价值,感兴趣的可以了解一下... 目录1. 非静态数据成员示例：2. 数据对齐（Padding）示例：3. 虚函数（vtable 指针）示例：4. 继承普通继承虚继承5.
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2