【教程】黑客技术之移花接木（劫持）

1.这里所说的移花接木分三个级别：@1对自己写的函数使用；@2对别的程序的函数使用；@3对操作系统程序使用。

　简单地说就是让改变程序的走向，本来调用的函数不调用了，调用你写的函数，用你的花去接别的程序的木。

2.这里采用的是微软亚洲研究院开发的劫持技术detours，这是一个封装好的库，有源代码，原理是使用函数指针改变函数行为。

3.移花接木的技术就是调用它的API结合自己实际应用。

4.使用步骤：

@1安装detours，

@2构建库文件，使用Makefile进行编译。

@3包含头文件和库文件#include "detours.h" #include "detver.h" #pragma comment(lib,"detours.lib")

@4编写代码，我这一次是拦截自己应用里的调用的函数，代码如下

复制代码
1 #include
2 #include
3 #include
4 #include "detours.h"
5 #include "detver.h"
6
7
8 #pragma comment(lib,"detours.lib")//声明要使用静态库
9 /*
10 拦截，劫持分三种级别：
11 1.拦截自己写的函数:直接调用拦截函数
12 2.拦截别人的函数与进程：通过dll注入来拦截
13 3.劫持操作系统函数：
14 劫持三个要素：函数名和函数参数以及返回类型
15
16 注意：使用拦截必须使用Release而不是Debug
17 */
18 /*
19 根据函数原型定义该函数的函数指针,为避免影响其他API使用static修饰该函数指针
20 WINUSERAPI
21 int
22 WINAPI
23 MessageBoxW(
24 _In_opt_ HWND hWnd,
25 _In_opt_ LPCWSTR lpText,
26 _In_opt_ LPCWSTR lpCaption,
27 _In_ UINT uType);
28
29 */
30 /*定义原函数指针指向原函数*/
31 static int (WINAPI *PMessageBoxW)(HWND hWnd, LPCWSTR lpText, LPCWSTR lpCaption, UINT uType) = MessageBoxW;//让这个指针保存MessageBoxW函数入口地址
32
33
34 /*自己定义的替代原函数的函数*/
35 int WINAPI NewMessageBoxW(HWND hWnd, LPCWSTR lpText, LPCWSTR lpCaption, UINT uType)
36 {
37 printf("我是代替者");
38 }
39
40 /*拦截一个函数，使用新函数代替旧函数,oldFunctionPointer为旧函数的函数指针，newFunction为新函数的函数名*/
41 void holdUp()
42 {
43 DetourRestoreAfterWith();//1.恢复原来状态
44 DetourTransactionBegin();//2.拦截事物开始
45 DetourUpdateThread(GetCurrentThread());//3.刷新当前线程
46 //多次调用可以拦截多个函数，这里只调用一次DetourAttach
47 DetourAttach((void **)&PMessageBoxW, NewMessageBoxW);//实现函数拦截，PMessageBoxW为要被代替的函数的指针变量，NewMessageBoxW为取代者函数名
48 DetourTransactionCommit();//提交拦截事物
49
50 }
51
52 /*取消所拦截函数*/
53 void unHoldUp()
54 {
55
56 DetourTransactionBegin();//2.拦截事物开启
57 DetourUpdateThread(GetCurrentThread());//3.刷新当前线程
58 //多次调用可以取消拦截的多个函数，这里只调用一次DetourDetach
59
60 DetourDetach((void **)&PMessageBoxW, NewMessageBoxW);//实现取消函数拦截，PMessageBoxW为被代替的函数的指针变量，NewMessageBoxW为取代者函数名


此贴搬自lovejobs大神