在上一節(jié)?c語言-----劫持原理01 已經(jīng)敘述了劫持原理，下邊正式進(jìn)入劫持實(shí)戰(zhàn)

1. 需要實(shí)現(xiàn)的功能

在c語言中

system("notepad") 可以打開一個記事本

system("mspaint") 可以打開畫圖工具

所以這次我們需要把 可以打開一個記事本? 這個功能更改為 在控制臺打印 "notepad"

可以打開畫圖工具????? 這個功能更改為 在控制臺打印 "mspaint"? ，即實(shí)現(xiàn)監(jiān)控的日志功能

2. 需要的工具

vs2017

Detours

3.? 劫持原理實(shí)現(xiàn)

(1) 查看system()函數(shù)定義

_DCRTIMP int __cdecl system(

_In_opt_z_ char const* _Command

);

去掉一些不需要的符號

int system( char const* _Command );

(2) 獲取原system()的地址

int (*plodsystem)(char const* _Command) = system;

(3) 劫持后system()函數(shù)

int newsystem(char const* _Command){

printf("你執(zhí)行的是：%s", _Command);

}

(4) 劫持函數(shù)

void hook(){

DetourRestoreAfterWith(); //恢復(fù)之前的狀態(tài)

DetourTransactionBegin(); //開始劫持

DetourUpdateThread(GetCurrentThread());//更新當(dāng)前線程

DetourAttach((void **)&plodsystem, newsystem);//劫持

DetourTransactionCommit(); //提交

}

(5) 修改vs配置? Debug -> Release

(6) 完整源代碼

#include

#include

#include

#include "detours.h"

#pragma comment(lib,"detours.lib")

int (*plodsystem)(char const* _Command) = system;

int newsystem(char const* _Command){

printf("你執(zhí)行的是：%s", _Command);

}

void hook(){

DetourRestoreAfterWith();

DetourTransactionBegin();

DetourUpdateThread(GetCurrentThread());

DetourAttach((void **)&plodsystem, newsystem);

DetourTransactionCommit();

}

int main(){

system("notepad");

hook();

system("notepad");

return 0;

}

3. 解釋說明

system()函數(shù)是一個int類型的函數(shù)?int system( char const*_Command );

所以需要一個一級函數(shù)指針plodsystem

獲取plodsystem的地址 &plodsystem，需要一個二級指針

總結(jié)

以上是生活随笔為你收集整理的c语言编写劫持dll,c语言-----劫持自己02的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。