论坛 › C\C++交流 › c语言怎么实现hook findwindows

独一无二114 发表于 2015-6-22 10:06:31

c语言怎么实现hook findwindows

c语言怎么实现只要一调用findwindows API 函数就 屏幕输出 “禁止调用”

小名明SIU 发表于 2015-6-23 16:46:05

#include <windows.h>
#include <stdio.h>

BYTE bOldByte;                        // 保存hook函数的前5个字节方便恢复
BYTE bNewByte;                        // hook的指令主要是跳转到自己的函数
PROC fun;

// 为了不造成栈问题 我们需要定义成FindWindow形式
HWND _stdcall hookFun(LPCTSTR lpClassName, LPCTSTR lpWindowName)
{
        printf("禁止调用\n");
        printf("小孩子不要乱hook\n");

        return 0;
}


void hookFindWindow()
{
        HANDLE hand = LoadLibrary(TEXT("user32.dll"));
        fun = GetProcAddress((HMODULE)hand, "FindWindowW");

        ReadProcessMemory(GetCurrentProcess(), fun, bOldByte, 5, nullptr);
       
        bNewByte = '\xe9';                // e9 是汇编的JMP指令
        // JMP后面是相对偏移 不会的回去补汇编
        *(PDWORD)(bNewByte + 1) = (DWORD)hookFun - (DWORD)fun - 5;
        WriteProcessMemory(GetCurrentProcess(), fun, bNewByte, 5, nullptr);
}

// hook完之后不要忘了恢复呦
void unHookFindWindow()
{
        if (fun != nullptr)
                WriteProcessMemory(GetCurrentProcess(), fun, bOldByte, 5, nullptr);
}

int main(int argc, char* argv[])
{
               
        hookFindWindow();
        FindWindow(TEXT("hello"), TEXT("world"));
        unHookFindWindow();
        FindWindow(TEXT("hello"), TEXT("world"));        // 恢复后不会调用hook函数了
        return 0;
}

858418616 发表于 2015-6-25 18:53:03

小名明SIU 发表于 2015-6-23 16:46


报错！

独一无二114 发表于 2015-6-30 09:47:39

不行

查看完整版本: c语言怎么实现hook findwindows