Сообщений в теме: 2

[P45H3]

В этом гайде я расскажу про использование библиотеки detour для сетапа хуков.

Поехали.

 

Создаём Win32 Dll.

Скачиваем 

Пожалуйста Логин или Регистрация чтобы увидеть этот скрытый контент

(клик) с файлами.

После создания проекта добавляем файлы из архива в папку с проектом и в сам проект.

После в файле DllMain подключаем всё файлы

Пожалуйста Логин или Регистрация чтобы увидеть этот скрытый контент

 

Далее создаём объекты для работы

Пожалуйста Логин или Регистрация чтобы увидеть этот скрытый контент

 

После описываем апиентри дллки

Пожалуйста Логин или Регистрация чтобы увидеть этот скрытый контент

 

После этого мы начинаем искать что мы будем хукать.

Допустим у нас есть такое приложение

Пожалуйста Логин или Регистрация чтобы увидеть этот скрытый контент

 

Теперь для иды нужно поставить 

Пожалуйста Логин или Регистрация чтобы увидеть этот скрытый контент

плагин.

Кидаем в папку Plugins

 

заходим в IDA 6.8

и ищем нашу функцию.

Вот она:

Скрытый текст

 

Далее пкм по ней и Text View

Скрытый текст

 

Видим что-то типо этого

Скрытый текст

 

Это и есть наша функция.

Выделяем её от типа до retn.

Скрытый текст

 

Далее жмём Edit -> Plugins -> SigMaker

и выбираем второе

Скрытый текст

и жмём ОК.

 

В низу появится паттерн + маска

Скрытый текст

 

Выделаем и идём в студию.

Видим Это

Пожалуйста Логин или Регистрация чтобы увидеть этот скрытый контент

В первый параметр передаём имя процесса, во второе паттерн, и в 3 маску.

 

В результате у вас получится примерно это

Пожалуйста Логин или Регистрация чтобы увидеть этот скрытый контент

 

Всё теперь осталось описать Хук-функцию. Идём вверх(над апиентри) и создаём тайпдеф нашей функции с параметрами(или без) - это мы увидим в IDA.

 

Хукаемая функция выглядит так:

int __cdecl FuncToHooked(int a, int

 

И наш тайпдеф будет таким

Пожалуйста Логин или Регистрация чтобы увидеть этот скрытый контент

 

Далее опишем саму функцию

 

Пожалуйста Логин или Регистрация чтобы увидеть этот скрытый контент

Наша хукаемая функция возвращает сумму a , b;

Теперь при хуке будет не 5 + 5, а 105 + 55.

 

Ну в принципе всё. Для хука void функций делайте так:

 

Пожалуйста Логин или Регистрация чтобы увидеть этот скрытый контент

 

Пробуйте)

[DarkD]

zer0memory в точь точь слизано!)))!

[Panika2886]

Очень познавательно, спасибо