Hook API 工具

王朝vc·作者佚名 2006-01-17

Hook API

工具

作者：JYan

一、介绍

近日由于需求问题，需要写一个 API Hook 相关的东西，温习了一下牛写的《Windows 核心编程》，做了一个小工具，用来将自定义的 Dll

注入进程空间，并钩住指定 API 函数，关于注入和钩

API 的代码，牛的书里和配套光盘中已经有了，这里主要介绍如何使用这个小工具方便实现截获 API 的功能。

二、使用说明

大致方法是自己写一个 DLL ，实现仿某个API的函数，然后修改工具根目录下的 config.dat ，添加如下配置：

SysDllName|SysApiName|YourDllName|YourApiName

例如：ws2_32.dll | socket | c:\temp\sockhook.dll |

my_socket

这样你的工作就结束了，指定想要测试的 Exe，Go.... ，看看 Log 里时候 Hook成功。

三、注意事项

在自定义的 API 中，首先要实现一个 CHookHelper 的实例，构造函数参数是自己函数的地址，如果在自定义函数中用到其它 API ,

也应当实现相应的类实例。不然很可能出现死循环哦。

在自定义函数中，有时候需要保存 WsaGetLastError值，当返回的时候再设置一下。因为大部分异步 Sock 程序都会判断某个函数返回值是否是 WSAEWOULDBLOCK,

如果不做前面的处理，很可能返回不正确的错误代码。

由于使用插入汇编硬代码的方法，在多线程情况下，可能出现小概率非法操作事件，重新来过就行了。

四、结束语

还没结束，很多地方还要完善，有问题、想法、建议发到我邮箱吧。 :)

程序在使用Inter指令集的

XP、2000测试成功，

98下测试成功。