A、InLine HOOK 原理分析

 B、InLine HOOK 程式碼編寫

 C、InLine HOOK 程式碼測試

在 021_繞過驅動保護 已經講過一次 in line hook

_declspec(naked)

#pragma pack(1) 

//前5位元組

77D507EA >    8BFF          MOV EDI,EDI

77D507EC  /.  55            PUSH EBP

77D507ED  |.  8BEC          MOV EBP,ESP

My_MessageBoxA地址 401020

#include "stdafx.h" #include "hook_test.h"

#include <windows.h> _declspec(naked)  int My_MessageBox              (                HWND hWnd,          // handle of owner window                LPCTSTR lpText,     // address of text in message box                LPCTSTR lpCaption,  // address of title of message box                UINT uType          // style of message box                )

{       __asm      {    mov bx,bx          PUSH EBP          MOV EBP,ESP

    }   printf("Hook Ok %x,%s,%s,%x \n",hWnd,lpText,lpCaption,uType);   __asm   {       jmp oldMessageBoxA+5   }   __asm pop ebp   __asm retn 0x10 }

int main(int argc, char* argv[]) {        //    printf("Hello World!\n");     MessageBoxA(NULL,"Hook Test Contect","hook",MB_OK);     printf("End Process \n");     getchar();     return 0; }