前言

在上節(jié)中介紹了 InlineHook 鉤子函數(shù)，主要是通過jmp 目標地址(轉(zhuǎn)為機器碼E9 偏移量) 來實現(xiàn)的，是修改被Hook函數(shù)首地址處的 5個字節(jié)的內(nèi)容。這里再介紹另一種方法，修改被Hook函數(shù)首地址處的7字節(jié)的內(nèi)容。我們看下圖的匯編指令

之前是jmp 目標地址（5字節(jié)），這次是將目標地址放到 eax寄存器中 這里是2條匯編指令（00B417E4-00B417DF = 5字節(jié) + JMP EAX占2字節(jié) = 7字節(jié)）。他們有什么不一樣呢？

mov eax,78563412 jmp eax ;上面的匯編指令 轉(zhuǎn)為機器碼為： ;B8 12345678 ;FFE0

這里可以看出 B8為mov指令的機器碼，jmp eax 對應(yīng)的機器碼為：FFE0，中間的機器碼為目標地址了。這里剛好7個字節(jié)，開頭和結(jié)尾的 機器碼 是固定的，變化的唯有中間4字節(jié)的 目標地址。故此我們可以修改 被Hook函數(shù)地址處的 7個字節(jié)即可，這樣就不必計算偏移量了。

示例效果

卸載鉤子后

下鉤子后

代碼實現(xiàn)

InlineHook7.h

#pragma once#include <Windows.h>class CInlineHook7 { public:CInlineHook7(void);~CInlineHook7(void);bool Hook(LPSTR strModuleName,LPSTR strHookFnName,FARPROC strHookCallFnName);bool UnHook();bool ReHook(); private:FARPROC m_pFnOrign; // 要Hook的函數(shù)地址BYTE m_bOld[7]; // 要Hook的函數(shù) 前7個字節(jié)BYTE m_bNew[7]; // 要Hook的函數(shù) 修改后的7個字節(jié) };

InlineHook7.cpp

#include "StdAfx.h" #include "InlineHook7.h"CInlineHook7::CInlineHook7(void) {m_pFnOrign = NULL;memset(m_bOld,0,7);memset(m_bNew,0,7); }CInlineHook7::~CInlineHook7(void) {UnHook(); }bool CInlineHook7::Hook(LPSTR strModuleName,LPSTR strHookFnName,FARPROC strTargetFnAddr) {bool ret = false;HMODULE hModule = GetModuleHandleA(strModuleName);if( hModule == NULL )goto end;m_pFnOrign = (FARPROC)GetProcAddress(hModule,strHookFnName);if( m_pFnOrign == NULL )goto end;SIZE_T numByte;// 保存被Hook函數(shù)的前7個字節(jié)if( ReadProcessMemory(GetCurrentProcess(),m_pFnOrign,m_bOld,7,&numByte) == 0 )goto end;// 構(gòu)造jmp指令:mov eax,jmp 目標地址，對應(yīng)的機器碼:B8 4字節(jié)的目標地址 FFE0m_bNew[0] = 0xB8,m_bNew[5] = 0xFF,m_bNew[6] = 0xE0;// 中間4字節(jié) 放目標地址* (DWORD*)(&m_bNew[0]+1) = (DWORD)strTargetFnAddr;// 修改被Hook函數(shù)的前7個字節(jié) 改變其執(zhí)行流程if( WriteProcessMemory(GetCurrentProcess(),m_pFnOrign,m_bNew,7,&numByte) == 0 ) goto end;ret = true; end:return ret; }bool CInlineHook7::UnHook() {bool ret = false;// 卸載鉤子，實際上即是將更改的7個字節(jié)還原SIZE_T numByte;if( m_pFnOrign != NULL && WriteProcessMemory(GetCurrentProcess(),m_pFnOrign,m_bOld,7,&numByte) != 0)ret = true;return ret; }bool CInlineHook7::ReHook() {bool ret = false;// 再次裝鉤子，更改要Hook的函數(shù)的前7字節(jié) 讓其跳轉(zhuǎn)到目標函數(shù)SIZE_T numByte;if( m_pFnOrign != NULL && WriteProcessMemory(GetCurrentProcess(),m_pFnOrign,m_bNew,7,&numByte) != 0)ret = true;return ret; }

目標函數(shù)代碼

// WINAPI 一定要聲明，指明函數(shù)調(diào)用方式，這里和MessageBox保持一致 int WINAPI MyMessageBox7(HWND hWnd,LPCSTR lpText, LPCSTR lpCaption,UINT uType) {g_inlineHookObj7.UnHook(); // 必須先卸載鉤子 再才可以再次調(diào)用被Hook的函數(shù)，不然會進入死循環(huán)::MessageBoxA(hWnd ,"進入MyMessageBox7了","被Hook了,7字節(jié)InlineHook",MB_OK);::MessageBoxA(hWnd ,lpText,lpCaption,MB_OK);g_inlineHookObj7.ReHook();return 0; }

完整項目

完整項目下載請在這里下載，沒分也可以在這里github下載最新代碼，如果可以的話，幫忙點個星星喲 。

新人創(chuàng)作打卡挑戰(zhàn)賽發(fā)博客就能抽獎！定制產(chǎn)品紅包拿不停！

總結(jié)

以上是生活随笔為你收集整理的C/C++：Windows编程—Inline Hook内联钩子(下)的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。