●●● API Hook 的问题 ●●●

tigerhohoo 2004-01-13 08:48:31

1.在使用API hook拦截了全局的MessageBox函数后,为什么对VC编译生成的可执行文件中的MessageBox函数,而无法拦截使用BCB或Delpi生成的可执行文件中的MessageBox ?
2. 能否进行无dll的ApiHook,只hook本进程内的API函数就可以
3. API hook 能否拦截驱动程序中的API调用?比如虚拟打印机驱动程序中的API

...全文

73 4 打赏收藏转发到动态举报

写回复

用AI写文章

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

cowman4 2004-01-17

打赏
举报

用汇编从驱动开始拦截，软冰就是这么做的

zhangcrony 2004-01-13

打赏
举报

我也去看看！

lsaturn 2004-01-13

打赏
举报

MessageBoxA还是MessageBoxW？
不可以无dll，但是可以只拦本进程的，看你好象是用钩子注入的
看这个
http://www.csdn.net/develop/Read_Article.asp?Id=8717

tigerhohoo 2004-01-13

打赏
举报

第一点笔误,应该是"在使用API hook拦截了全局的MessageBox函数后,为什么对VC编译生成的可执行文件中的MessageBox函数有效,而无法拦截使用BCB或Delpi生成的可执行文件中的MessageBox "

CALL教程，文本型，可以让你了解一下CALL的技术，学习外挂

【USB控制大师2009】专门是为了适应以上提到的种种需求而开发制作，软件优先采用MicroSoft公司最新USB2.0驱动、底层VXD/DDK驱动以及系统HOOK（API）技术实现，安全可靠稳定有保障，同时软件还具备对USB设备自动识别能力，很多独创的加密控制技术在业界同类软件中处于领先水平，是企业或单位内部防止资料泄密外漏的最佳选择工具，另外软件还具有硬盘加密、上网控制、系统安全设置等功能，【USB控制大师2008网络版】则采用C/S模式实现对公司或企业内部局域网中所有电脑的控制，管理员只需在管理端点几下鼠标，所有电脑的控制均掌握在自己手中。【软件功能】 ● 彻底禁止使用USB存储设备。「受到限制的存储设备包括：U盘、闪存、USB移动硬盘、USB刻录机、MP3、MP4、DV摄像机、手机存储卡等等，但本选项对于USB键盘、USB鼠标及USB手写笔等非存储设备不受影响」 ● 彻底控制使用USB存储设备。「通过本功能可实现对USB存储设备进行“只读访问”、“禁止访问”、“读写访问”等驱动级别的控制,“只读访问”选项让USB存储设备只允许读取，不允许写入，用户可以从中读取、复制文件，但不能删除文件，不能修改文件或文件属性，更不能进行格式化或修改USB存储设备的物理扇区，而“禁止访问”则完全拒绝访问USB存储设备，一切对USB存储设备的访问修改操作即被禁止」 ● 彻底禁止使用所有USB设备。「受到限制的USB设备包括：USB存储设备和非USB存储设备，即电脑上所有通过USB接口进行通信或传输的设备将被禁止使用，如：USB移动硬盘、USB鼠标等等」 ● 禁止使用光驱和软驱。「该选项可禁止用户使用光盘驱动器和软盘驱动器，想通过光驱安装软件或通过软盘拷贝资料等行文都被完全禁止」 ● 禁止上网。「该选项可以中断互联网的连接，达到禁止QQ、收发邮件和浏览网页等上网行为，想通过互联网复制或拷贝盗取数据也得到了有效控制，但本功能也不会影响公司或单位局域网内部间的信息传递和通信」 ● 禁止打印。「通过系统底层实现禁止计算机LPT和USB打印端口，防止用户通过打印泄密资料」 ● 硬盘加密。「本功能可实现对硬盘驱动器加锁或隐藏保护，更大程度上保护了您的隐私」 ● 安全设置：「本功能可对系统的一些安全参数进行设置，如：禁止显示桌面图标、禁止关机等」

api hook 称为 api 钩子,也称为内联apihook我们程序使用时,有时候需要获得程序的一些其他信息,例如,网络发包是获得包数据,打开文件时,获得文件信息等,这是,我们就可以给这些api下个钩子,当他操作时可以把它的数据抓下来,保存钩子类似起监控作用网络,文件,注册表自己实现需要进内核API Hook简介：API Hook 是通过拦截 Api 的调用，使其流程转移到我们指定的地方，同时为了保持原有程序的健壮性，需要执行完我们流程后再转移会自身的流程。

用Detours实现APIHOOK Detours是一个软件开发库，它用于实现拦截Win32二进制代码中的API函数。它使用一个Jmp指令替换了目标函数的前面几个字节，使得控制直接调用实现的 Detours函数。并通过一个trampoline函数保留了原来函数的功能调用。我们知道，实现APIHOOK主要有两个重要环节，一是如何把代码注入到目标地址空间，二是如何让自己的代码被调用。

前言：新插件的开发，可以说是为插件开发者带来了福音，虽然还很多坑要填补，对于这款牛逼的插件机制，一直想找个时间分析和总结下它的code，话不多说，直接入正题，本文是分析../hook/handle及../hook/proxy下代码，../hook/binder单独分析 Hook机制的包结构关系 Hook机制的类图关系 Hook机制的时序图关系 Manifest权制申请基类Hook做了什么？ Hoo

VC/MFC

16,551

社区成员

421,604

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

VC/MFC社区版块或许是CSDN最“古老”的版块了，记忆之中，与CSDN的年龄几乎差不多。随着时间的推移，MFC技术渐渐的偏离了开发主流，若干年之后的今天，当我们面对着微软的这个经典之笔，内心充满着敬意，那些曾经的记忆，可以说代表着二十年前曾经的辉煌……
向经典致敬，或许是老一代程序员内心里面难以释怀的感受。互联网大行其道的今天，我们期待着MFC技术能够恢复其曾经的辉煌，或许这个期待会永远成为一种“梦想”，或许一切皆有可能……
我们希望这个版块可以很好的适配Web时代，期待更好的互联网技术能够使得MFC技术框架得以重现活力，……

试试用AI创作助手写篇文章吧

+ 用AI写文章