vs2013編譯

//inline hook 實際上就是指 通過改變目標函數(shù)頭部的代碼來使改變后的代碼跳轉(zhuǎn)至我們自己設(shè)置的一個函數(shù)里，產(chǎn)生hook.#include <windows.h> #include <stdio.h>//定義一個與MessageBoxA類型一致的函數(shù)指針。 typedef int (WINAPI * MessageBox_type)(HWND hWnd, LPCSTR lpText, LPCSTR lpCaption, UINT uType); MessageBox_type RealMessageBox = MessageBoxA;//自定義的MessageBox，每調(diào)用MessageBox都要跳到myMessageBox來處理 _declspec(naked) void MyMessageBox(HWND hWnd, LPCSTR lpText, LPCSTR lpCaption, UINT uType) {__asm{push ebpmov ebp,esppush esi}printf("Hwnd %08x,%s,%s,%d", hWnd, lpText, lpCaption, uType);__asm{pop esimov ebx,RealMessageBoxadd ebx,5jmp ebx} }#pragma pack(1) typedef struct _JMPCODE {BYTE jmp;DWORD addr; }JMPCODE,*PJMPCODE;void HookMessageBoxA() {JMPCODE jcode;jcode.jmp = 0xe9;jcode.addr = (DWORD)MyMessageBox - (DWORD)RealMessageBox - 5;::WriteProcessMemory(GetCurrentProcess(), RealMessageBox, &jcode, sizeof(jcode), NULL); } int main(int argc, char * argv[]) {HookMessageBoxA(); //hook操作::MessageBoxA(NULL, "InlineHOOK", "Title", MB_OK); //直接加雙冒號::表示使用全局函數(shù)，當(dāng)全局函數(shù)沒有該函數(shù)時即指API函數(shù)。getchar();return 0; }

成功劫持到了傳入的參數(shù)。

總結(jié)

以上是生活随笔為你收集整理的inline hook学习的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。