高手快来：如何hook指定进程的指定API函数？

fisher_older 2011-08-30 07:13:55

比如hook住‘try.exe’的MessageBoxA函数，最好用dll实现。多谢了。

...全文

399 8 打赏收藏转发到动态举报

写回复

8 条回复

切换为时间正序

请发表友善的回复…

发表回复

funxu 2011-09-05

打赏
举报

回复

http://wo.115.com/?ct=detail&id=20853&bid=1250355

fisher_older 2011-09-03

打赏
举报

回复

用B.exe将dll文件注入A.exe,然后在dll中将捕获的A.exe进程中的字符串发送给B.exe，请问该怎么做？

fisher_older 2011-09-03

打赏
举报

回复

谢谢各位，还有个问题，在将dll注入A.exe后，如何将截获的字符串通过消息的方式发送给B.exe? 应该在dll里写这个消息，请问该怎么写呢？

funxu 2011-08-31

打赏
举报

回复

哇塞，我以前还真做过ie注入，呵呵，可惜身边没环境了
http://xiabobin.blog.163.com/blog/static/16262356200992451415974/
这个例子我记得在2000以后的版本是不能运行的，需要先申请权限，才能修改其他进程，代码很久远我都忘记了，囧...........

bdmh 2011-08-31

打赏
举报

回复

http://blog.csdn.net/bdmh/article/details/6104475

fisher_older 2011-08-31

打赏
举报

回复

只知道进程名try.exe，能够将dll注入该指定的进程吗？

fisher_older 2011-08-31

打赏
举报

回复

[Quote=引用 1 楼 gyk120 的回复:]
DLL实现？百度一下API HOOK，代码到处都是……
先用EXE把DLL注入到try进程里面，然后DLL自己实现MessageBoxA功能替换原函数……
[/Quote]

谢谢gyk120，用dll实现MessageBoxA功能替换原函数功能现在我能够实现，那么怎样用EXE把DLL注入到try进程里面？

gyk120 2011-08-30

打赏
举报

回复

DLL实现？百度一下API HOOK，代码到处都是……
先用EXE把DLL注入到try进程里面，然后DLL自己实现MessageBoxA功能替换原函数……

SSDTHook实现进程保护：http://blog.csdn.net/php_fly/article/details/9202379

简单的API hook的入门用代码参考，hook目标MessageBoxW。hook形式：inline hook

作为Microsoft 32位平台的应用程序编程接口， Win32 API是从事Windows应用程序开发所必备的。首先对Win32 API函数做完整的概述；然后收录五大类函数：窗口管理、图形设备接口、系统服务、国际特性以及网络服务；在附录部分，讲解如何在Visual Basic和Delphi中对其调用。本书是从事Windows应用程序开发的软件工程师的必备参考手册。控件与消息函数共91个函数硬件与系统函数共98个函数设备场景函数共73个函数绘图函数共105个函数位图、图标和光栅运算函数共39个函数菜单函数共37个函数文本和字体函数共41个函数打印函数共66个函数文件处理函数共118个函数进程和线程函数共40个函数 Windows消息函数共11个函数网络函数共14个函数目录第一章 Win32 API概论…………………………………………………………………………1 1.1 为什么使用Win32 API …………………………………………………………………1 1.2 Win32 API简介 …………………………………………………………………………1 1.3 综述………………………………………………………………………………………11 第二章窗口管理函数（Windows Control Function） ……………………………………13 2.1 易用特性函数（Accessibility Features）…………………………………………13 2.2 按钮函数（Button）……………………………………………………………………20 2.3 插入标记（^）函数（Caret）…………………………………………………………21 2.4 组合框函数（Combo box） ……………………………………………………………24 2.5 通用对话框函数（Common Dialog Box） ……………………………………………25 2.6 标函数（Cursor）………………………………………………………………………36 2.7 对话框函数（Dialog Box）……………………………………………………………40 2.8 编辑控制函数（Edit Control）………………………………………………………54 2.9 图标函数（Icon）………………………………………………………………………54 2.10 键盘加速器函数（Keyboard Accelerator）……………………………………… 61 2.11 键盘输入函数（Keyboard InPut） …………………………………………………63 2.12 列表框函数（List box） ……………………………………………………………75 2.13 菜单函数（Menu） ……………………………………………………………………76 2.14 消息和消息队列函数（Message and Message Queue）……………………………90 2.15 鼠标输入函数（Mouse Input） ……………………………………………………100 2.16 多文档接口函数（Multiple Document Interface） ……………………………103 2.17 资源函数（Resource）………………………………………………………………105 2.18 滚动条函数（Scroll Bar）…………………………………………………………113 2.19 窗口函数（Window）…………………………………………………………………119 2.20 窗口类函数（Window Class）………………………………………………………144 2.21 窗口过程函数（Window Procedure）………………………………………………150 2.22 窗口属性函数（Window Property） ………………………………………………152 第三章图形设备接口函数（Graphic Device Interface Function） …………………155 3.1 位图函数（Bitmap） …………………………………………………………………155 3.2 笔刷函数（Brush）……………………………………………………………………171 3.3 剪切函数（Clipping） ………………………………………………………………176 3.4 颜色函数（Color）……………………………………………………………………179 3.5 坐标空间与变换函数（Coordinate Space Transformation）……………………186 3.6 设备环境函数（Device Context） …………………………………………………195 3.7 填充形态函数（Filled shape） ……………………………………………………211 3.8 字体和正文函数（Font and Text）…………………………………………………215 3.9 ICM 2.0函数 …………………………………………………………………………238 3.10 线段和曲线函数（Line and Curve）………………………………………………295 3.11 图元文件函数（Metafile）…………………………………………………………300 3.12 多显示器函数（Multiple Display Monitors） …………………………………311 3.13 绘图函数和画图函数（Painting and Drawing）…………………………………313 3.14 路径函数（Path）……………………………………………………………………328 3.15 画笔函数（Pen） ……………………………………………………………………332 3.16 打印及打印假脱机程序函数（Printing and Print Spooler）…………………334 3.17 矩形函数（Rectangle） ……………………………………………………………371 3.18 区域函数（Region）…………………………………………………………………374 第四章系统服务函数（System Service Function） ……………………………………383 4.1 访问控制函数（Access Control） …………………………………………………383 4.2 原子函数（Atom） ……………………………………………………………………406 4.3 客户／服务器访问控制函数（Client/Server Access Control） ………………409 4.4 剪贴板函数（Clipboard）……………………………………………………………431 4.5 通信函数（Communication）…………………………………………………………436 4.6 控制台函数（Console）………………………………………………………………444 4.7 数据解压库函数（Data Decompression Library） ………………………………463 4.8 调试函数（Debugging）………………………………………………………………466 4.9 设备输入输出函数（Device Input and Output）…………………………………472 4.10 动态数据交换函数（Dynamic Data Exchange） …………………………………474 4.11 动态数据交换管理函数（Dynamic Data Exchange Management）………………476 4.12 动态链接库函数（Dynamic-Link Library）………………………………………489 4.13 错误函数（Error） …………………………………………………………………496 4.14 事件日志函数（Event Logging） …………………………………………………499 4.15 文件函数（File）……………………………………………………………………503 4.16 文件安装库函数（File Installation Library） ………………………………542 4.17 文件映射函数（File Mapping）……………………………………………………546 4.18 文件系统函数 File System）………………………………………………………551 4.19 句柄和对象函数（Handle and Object）………………………………………………556 4.20 挂钩函数（Hook）………………………………………………………………………560 4.21 ImageHlp函数…………………………………………………………………………572 4.22 大整数操作函数（Iarge Integer Operations）……………………………………594 4.23 低层访问控制函数（Low-Level Access Control）………………………………596 4.24 LSAPI函数 …………………………………………………………………………617 4.25 邮槽函数（Mailslot）………………………………………………………………622 4.26 内存管理函数（Memory Management） ……………………………………………623 4.27 管道函数（Pipe） …………………………………………………………………655 4.28 电源管理函数（Power Management） …………………………………………… 663 4.29 进程和线程函数（Process and Thread）…………………………………………666 4.30 注册表函数（Registry）……………………………………………………………700 4.31 字符串操作函数（String Manipulation）……………………………………… 724 4.32 结构化异常处理函数（Structured Exception Handling） ……………………742 4.33 同步函数（Synchronization） ……………………………………………………745 4.34 系统信息函数（System Information）……………………………………………766 4.35 系统消息函数（System Message）…………………………………………………780 4.36 系统关机函数（System Shutdown） ………………………………………………781 4.37 磁带备份函数（Tape Backup） ……………………………………………………783 4.38 时间函数（Time）……………………………………………………………………789 4.39 计时器函数（Timer） ………………………………………………………………795 4.40 工具帮助函数（Tool Help） ………………………………………………………796 4.41 窗口站和桌面函数（Window Station and Desktop）……………………………799 4.42 Windows NT 4.0访问控制函数（Window NT 4.0 Access-Control）……………808 4.43 WinTrust函数（WinTrust）…………………………………………………………814 第五章国际特性函数（International Peatures Punction）时性…………………………815 5.1 输入方法编辑函数（Input Method Editor）…………………………………………815 5.2 国家语言支持函数（National Language Support）………………………………… 828 5.3 Unicode和字符集函数（Unicode and Character Set）……………………………… 843 第六章网络服务函数（Networding Service Function）……………………………………849 6.1 数据链路控制函数（DLC）………………………………………………………………849 6.2 网络函数（Net）…………………………………………………………………………849 6.3 NetBIOS函数……………………………………………………………………………896 6.4 网络DDE函数（Networking DDE）……………………………………………………897 6.5 RAS服务器管理函数（RAS Server Administration）………………………………901 6.6 远程访问服务函数（Remote Access Administration）………………………………910 6.7 服务函数（Service）……………………………………………………………………929 6.8 Windows网络函数（Windows Networking）……………………………………………930 附录1 如何在VB中调用DLL API ……………………………………………………………945 1 DLL API的声明……………………………………………………………………………945 2 DLL API的调用……………………………………………………………………………947 附录2 在Delphi中直接调用Windows API…………………………………………………953

利用Hook技术实现键盘监控

使用VC++通过远程进程注入来实现HOOK指定进程的某个API 前阵子读到一篇关于《HOOK API入门之Hook自己程序的MessageBoxW》的博客，博客地址：http://blog.csdn.net/friendan/article/details/12222651，感觉写的很好但这篇博客主要讲的是本进程（本程序）的API HOOK那么如何将DLL注入到远程进程并进行API HOOK呢，好了废话不多说直接动手实践。创建DLL动态库（我是在vs2008上实现的）新建项目创建一个名为.

Windows SDK/API

1,183

社区成员

22,328

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章