APIHOOK拦截MessageBox

迷雾少年

不久开学了!!!做个小例子送给大家~~~~
小小例子 ,高手勿喷!!!

1. #include<windows.h>
   
2. 
   
3. LRESULT CALLBACK WndProc(HWND,UINT,WPARAM,LPARAM);
   
4. /*
   
5. Windows 的窗口总是基于窗口类来创建的，窗口类同时确定了处理窗口消息的窗口过程（回调函数）。
   
6. 回调函数需要到函数最后面几行找
   
7. */
   
8. 
   
9. int WINAPI WinMain(HINSTANCE hInstance,HINSTANCE hprevInstance,PSTR szCmdLine,int iCmdShow)
   
10. 
    
11. {
    
12. static TCHAR szAppName[] = TEXT("Windows");
    
13. HWND hwnd;
    
14. MSG msg;
    
15. WNDCLASS wndclass;
    
16. wndclass.style = CS_HREDRAW;
    
17. wndclass.lpfnWndProc = WndProc;
    
18. wndclass.cbClsExtra = 0;
    
19. wndclass.cbWndExtra = 0;
    
20. wndclass.hInstance = hInstance;
    
21. wndclass.hIcon = LoadIcon(NULL,IDI_APPLICATION);
    
22. wndclass.hCursor = LoadCursor(NULL,IDC_ARROW);
    
23. wndclass.hbrBackground = (HBRUSH)GetStockObject(COLOR_CAPTIONTEXT); //背景色
    
24. wndclass.lpszMenuName = NULL;
    
25. wndclass.lpszClassName = szAppName;
    
26. 
    
27. 
    
28. if(!RegisterClass(&wndclass))
    
29. {
    
30. 
    
31. MessageBox(NULL,TEXT("这个程序无法执行"),szAppName,MB_OK);
    
32. return 0;
    
33. }
    
34. 
    
35. 
    
36. hwnd =CreateWindow(szAppName,
    
37. TEXT("AAAAAAAAAA"),
    
38. WS_OVERLAPPEDWINDOW,
    
39. CW_USEDEFAULT,
    
40. CW_USEDEFAULT,
    
41. CW_USEDEFAULT,
    
42. CW_USEDEFAULT,
    
43. NULL,
    
44. NULL,
    
45. hInstance,
    
46. NULL);
    
47. 
    
48. ShowWindow(hwnd,iCmdShow); //显示窗口
    
49. UpdateWindow(hwnd); //更新窗口
    
50. 
    
51. while(GetMessage(&msg,NULL,0,0))
    
52. 
    
53. 
    
54. {
    
55. TranslateMessage(&msg);
    
56. 
    
57. 
    
58. DispatchMessage(&msg);
    
59. 
    
60. }
    
61. return msg.wParam;
    
62. 
    
63. 
    
64. }
    
65. 
    
66. /*
    
67. WINUSERAPI int WINAPI MessageBoxA( HWND hWnd, LPCSTR lpText, LPCSTR lpCaption, UINT uType);
    
68. */
    
69. 
    
70. /* 根据原型我们 自己定义一个函数*/
    
71. /* PS 不要修改返回值和参数类型或参数个数 否则栈不平衡 */
    
72. int  _MessageBoxA( HWND hWnd, LPCSTR lpText, LPCSTR lpCaption, UINT uType)
    
73. {
    
74. /* 在这里我们可以做很多事 */
    
75. /* 比如直接返回 等于啥也没调用 */
    
76. /* 还可以在之前保存入口的5字节现在在这里修改回去 然后调用就可以 实现数据监控 */
    
77. return 0;
    
78. }
    
79. 
    
80. 
    
81. 
    
82. <FONT color=red>//内存对齐
    
83. #pragma pack(1)
    
84. struct _
    
85. {
    
86. BYTE type; //直接填233 也就是JMP
    
87. int *p; //地址 需要计算
    
88. };</FONT>
    
89. 
    
90. 
    
91. void _Created(HWND hWnd)
    
92. {
    
93. _ __={0};
    
94. __.type = 233; //233 = JMP
    
95. 
    
96. // USER32.DLL 为什么是这个DL 因为我们要拦截的函数在里面
    
97. char szUsee32[] = "User32.DLL";
    
98. //为什么是char 因为 GetProcAddress 函数第二个参数是char*
    
99. char szFunName[] = "MessageBoxA"; //拦截 ansi版的
    
100. //加载这个DLL返回事例句柄 也可以用 GetModuleHandle
     
101. HMODULE hModule = LoadLibraryA(szUsee32);
     
102. //得到 MessageBoxA 函数在内存的地址
     
103. <FONT color=red>void *p = GetProcAddress(hModule,szFunName); //</FONT>
     
104. // 关键 计算 最终地址 = 我们函数地址 - 目标地址 - 5
     
105. int* address =(int*)((int)_MessageBoxA - (int)p - 5);
     
106. // 把计算后的地址放上去
     
107. __.p = address;
     
108. 
     
109. //得到最终地址后还要做一件事
     
110. 
     
111. //我们要做的就是把 MessageBoxA 函数入口的 5 个字节改为 jmp address 这个address就是我们经过计算后的地址
     
112. //但是默认DLL加载到的那段地址空间不能写数据
     
113. //所以我们要修改他的内存属性
     
114. //需要用 VirtualProtectEx VirtualProtect VirtualProtectEx 是 VirtualProtect 扩展版 推荐用VirtualProtectEx
     
115. //http://baike.baidu.com/link?url=nH6bZ9peV5SPveHjtRNzG-bIsm7pNQJJTlomZjerGvYqr1aCY4FhGBtmWo_GRkHBwzThbB-kWAUov6BfvUSFz_
     
116. HANDLE hProcess = (HANDLE)-1; //-1代表我们自身进程句柄
     
117. DWORD lNewPro = PAGE_EXECUTE_READWRITE,lOldPro=0 ;//属性为可读可写
     
118. //如果成功，返回非零。失败返回零。
     
119. 
     
120. <FONT color=red>int ret = VirtualProtectEx(hProcess,(LPVOID)p,5,lNewPro,&lOldPro</FONT>);
     
121. if(!ret) MessageBoxA(NULL,"擦,属性修改失败",NULL,NULL);
     
122. 
     
123. 
     
124. /* 实际写入了多少字节 */
     
125. DWORD _Byte = 0;
     
126. 
     
127. //第一个参数是进程句柄
     
128. //第二个参数是写的地址
     
129. //第三个参数是要写的数据缓冲区
     
130. //第四个参数是要写多少字节
     
131. //第五个参数是函数实际写入多少字节了
     
132. 
     
133. // 一次性写入去
     
134. <FONT color=red>ret = WriteProcessMemory(hProcess,(LPVOID)p,(LPCVOID)&__,5,&_Byte);</FONT>
     
135. 
     
136. 
     
137. //然后调用 实际是到我们的函数了
     
138. MessageBoxA(NULL,NULL,NULL,NULL);
     
139. 
     
140. 
     
141. 
     
142. 
     
143. }
     
144. 
     
145. 
     
146. 
     
147. LRESULT CALLBACK WndProc(HWND hwnd,UINT message,WPARAM wParam,LPARAM lParam)
     
148. {
     
149. 
     
150. 
     
151. switch (message)
     
152. {
     
153. case WM_DESTROY:
     
154. PostQuitMessage(0);
     
155. break;
     
156. case WM_CREATE: //当接到窗口创建完的消息
     
157. _Created(hwnd);
     
158. break;
     
159. }
     
160. 
     
161. return DefWindowProc(hwnd, message, wParam, lParam);
     
162. }

复制代码

图片

只能执行和READ 所以我们要修改属性

可以看到 函数入口变成JMP  XXXX了

然后按F5


如果你按F5继续走

结果是这样

为什么??

MessageBoxA 这个函数是 _stacall 协定的
但是我们定义的       函数是 _cdecl协定的

这样就导致了栈不平衡

所以呢

在前面加个 __stdcall

然后运行
正常

没有消息框也没有错误 -> ->



打得很辛苦的 ~~~顶下吧

迷雾少年

2楼自坐

漠水

学习一下

air-C

屌屌的

纯属宅男

这是什么

迷雾少年

纯属宅男 发表于 2015-2-27 18:45
这是什么

拦截 MessageBoxA

小小书童abc

{:1_1:}好贴必回  

pynliu

求鱼币，看不懂