C++实现修改函数代码HOOK的封装方法

这篇文章主要介绍了C++实现修改函数代码HOOK的封装方法,有助于深入了解C++的HOOK原理,需要的朋友可以参考下

本文实例讲述了C++实现修改函数代码HOOK的封装方法，分享给大家供大家参考。具体实现方法如下：

一、对外的接口如下：

1. 类初始化时对函数HOOK
2. 取消挂钩：
void UnHook();
3. 重新挂钩：
void ReHook();

在初始化时HOOK的代码：

代码如下:

*(DWORD*)(m_btNewBytes+1) = (DWORD)pfnHook;

8个字节的代码地址 0xB8, 0x00, 0x00,0x40,0x00,0xFF,0xE0,0x00 只要把第二位和第三位的数据改成函数的地址，调用原先的函数时就会调到自定义的函数执行.

二、实现方法：

.h头文件如下：

代码如下:

#ifndef  _ULHOOK_H__  
 #define _ULHOOK_H__  
   
 #include   
 #pragma once  
 class CULHook  
 {  
 public:  
     CULHook(LPSTR lpszModName, LPSTR lpszFuncNme, PROC pfnHook);  
     ~CULHook(void);  
   
     //取消挂钩  
     void UnHook();  
     //重新挂钩  
     void ReHook();  
 protected:  
     PROC m_pfnOrig;  
     BYTE m_btNewBytes[8];  
     BYTE m_btOldBytes[8];  
     HMODULE m_hModule;  
 };  
   
 #endif

.cpp源文件如下：

代码如下:

#include “ULHook.h”  
   
 CULHook::CULHook(LPSTR lpszModName, LPSTR lpszFuncNme, PROC pfnHook)  
 {  
     BYTE btNewBytes[] = {0xB8, 0x00, 0x00,0x40,0x00,0xFF,0xE0,0x00};  
     memcpy(m_btNewBytes, btNewBytes, 8);  
     *(DWORD*)(m_btNewBytes+1) = (DWORD)pfnHook;  
   
     m_hModule = ::LoadLibraryA(lpszModName);  
     if (NULL == m_hModule)  
     {  
         m_pfnOrig = NULL;  
         return;  
     }  
     m_pfnOrig = (PROC)::GetProcAddress(m_hModule, lpszFuncNme);  
     if (NULL != m_pfnOrig)  
     {  
         MEMORY_BASIC_INFORMATION mbi = {0};  
         DWORD dwOldProtect;  
         ::VirtualQuery(m_pfnOrig, &mbi, sizeof(mbi));  
         ::VirtualProtect(m_pfnOrig, 8, PAGE_READWRITE, &dwOldProtect);  
         memcpy(m_btOldBytes, m_pfnOrig, 8);  
         ::WriteProcessMemory(GetCurrentProcess(), (VOID*)m_pfnOrig, m_btNewBytes, 8, NULL);  
         ::VirtualProtect(m_pfnOrig, 8, dwOldProtect, NULL);  
     }  
 }  
   
 CULHook::~CULHook(void)  
 {  
     UnHook();  
     if (m_hModule!=NULL)  
     {  
         ::FreeLibrary(m_hModule);  
     }  
 }  
 void CULHook::UnHook()  
 {  
     if (m_pfnOrig != NULL)  
     {  
         MEMORY_BASIC_INFORMATION mbi = {0};  
         DWORD dwOldProtect;  
         ::VirtualQuery(m_pfnOrig, &mbi, sizeof(mbi));  
         ::VirtualProtect(m_pfnOrig, 8, PAGE_READWRITE, &dwOldProtect);  
         ::WriteProcessMemory(GetCurrentProcess(), (VOID*)m_pfnOrig, m_btOldBytes, 8, NULL);  
         ::VirtualProtect(m_pfnOrig, 8, dwOldProtect, NULL);  
     }  
 }  
   
 void CUL来源gaodaimacom搞#^代%!码网Hook::ReHook()  
 {  
     if (m_pfnOrig != NULL)  
     {  
         MEMORY_BASIC_INFORMATION mbi = {0};  
         DWORD dwOldProtect;  
         ::VirtualQuery(m_pfnOrig, &mbi, sizeof(mbi));  
         ::VirtualProtect(m_pfnOrig, 8, PAGE_READWRITE, &dwOldProtect);  
         ::WriteProcessMemory(GetCurrentProcess(), (VOID*)m_pfnOrig, m_btNewBytes, 8, NULL);  
         ::VirtualProtect(m_pfnOrig, 8, dwOldProtect, NULL);  
     }  
 }

希望本文所述对大家的C++程序设计有所帮助。

以上就是C++实现修改函数代码HOOK的封装方法的详细内容，更多请关注gaodaima搞代码网其它相关文章！

搞代码网（gaodaima.com）提供的所有资源部分来自互联网，如果有侵犯您的版权或其他权益，请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected]‍，我们会在看到邮件的第一时间内为您处理，或直接联系QQ：872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接：C++实现修改函数代码HOOK的封装方法

Hi，您需要填写昵称和邮箱！