百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 编程网 > 正文

黑客技术安全之API拦截! 黑客攻防教程

yuyutoo 2024-10-22 18:37 1 浏览 0 评论

API HOOK 与我之前介绍的Message HOOK在原理上不同,消息钩子是截获程序中的消息或事件的,API钩子是拦截目标程序中调用的函数,替换或者调用函数的功能,常用来实现进程隐藏,文件隐藏和端口隐藏。

API HOOK常应用在木马编写程序中,它可以HOOK住API函数CreateProcess,改变它的执行流程,使得我们创建的程序可以不在任务管理器中出现,能很好地实现隐藏。

实现原理

我们都知道,Win32系统API都是以DLL封装起来,应用程序调用系统函数时,首先会把该DLL加载到当前的进程空间,调用系统函数的入口地址,可通过GetProcAddress函数进行获取。当系统函数进行调用的时候,首先将相应的信息压栈保存下来(参数、返回地址等信息),然后就跳转到函数的入口地址去执行。那么如何让函数首先执行我们的函数呢,其实很简单,就是将要执行的系统函数的入口地址的内容替换为一条跳转指令,目的就是跳转到我们的函数去执行。跳转指令跳转的地址就是我们程序的首地址。为了我们的函数进行相应处理后还能返回到原理的系统函数进行调用,然后返回,则需要将系统函数入口修改地方进行恢复。

程序执行的过程如下:

我们的dll “注入”被hook的进程 ---> 保存系统函数入口处代码 ---> 替换掉进程中的系统函数入口指向我们的函数 ---> 当系统函数调用,立即跳转到我们的函数 ---> 我们函数进行处理 ---> 恢复系统函数入口的代码 ---> 调用原来的系统函数 ---> 再修改系统函数入口指向我们的函数(为了下次HOOK进入我们的函数)--->返回。这就上整个HOOK过程。

那我们如何将我们的dll进行“注入”到HOOK进程去呢?其实很简单,使用windows提供给我们的API函数就可以完成这些功能。

例子

这里我们编写一个Add.dll,然后通过钩子捕获改函数来调用我们的函数,以此来说明上面的原理。

  1. 首先编写我们的Add.dll,实现add函数

    建立一个DLL工程,实现代码如下:

2.创建MFC应用程序调用我们的API

3.接下来进行HOOK,将我们的Add.dll文件中函数int add(int a,int b)进行hook

在dll实例化函数InitInstance()中,初始化变量和进行注入:

HOOK函数Inject:

编写HOOK开始和停止函数:

编写自己的Myadd函数

相关推荐

mysql数据库如何快速获得库中无主键的表

概述总结一下MySQL数据库查看无主键表的一些sql,一起来看看吧~1、查看表主键信息--查看表主键信息SELECTt.TABLE_NAME,t.CONSTRAINT_TYPE,c.C...

一文读懂MySQL的架构设计

MySQL是一种流行的开源关系型数据库管理系统,它由四个主要组件构成:协议接入层...

MySQL中的存储过程和函数

原文地址:https://dwz.cn/6Ysx1KXs作者:best.lei存储过程和函数简单的说,存储过程就是一条或者多条SQL语句的集合。可以视为批文件,但是其作用不仅仅局限于批处理。本文主要介...

创建数据表:MySQL 中的 CREATE 命令深入探讨

数据库是企业日常运营和业务发展的不可缺少的基石。MySQL是一款优秀的关系型数据库管理系统,它支持数据的插入、修改、查询和删除操作。在数据库中,表是一个关系数据库中用于保存数据的容器,它由表定义、表...

SQL优化——IN和EXISTS谁的效率更高

IN和EXISTS被频繁使用在SQL中,虽然作用是一样的,但是在使用效率谁更高这点上众说纷纭。下面我们就通过一组测试来看,在不同场景下,使用哪个效率更高。...

在MySQL中创建新的数据库,可以使用命令,也可以通过MySQL工作台

摘要:在本教程中,你将学习如何使用MySQLCREATEDATABASE语句在MySQL数据库服务器上创建新数据库。MySQLCREATEDATABASE语句简介...

SQL查找是否"存在",别再用count了

根据某一条件从数据库表中查询『有』与『没有』,只有两种状态,那为什么在写SQL的时候,还要SELECTCOUNT(*)呢?无论是刚入道的程序员新星,还是精湛沙场多年的程序员老白,都是一如既往...

解决Mysql数据库提示innodb表不存在的问题

发现mysql的error.log里面有报错:>InnoDB:Error:Table"mysql"."innodb_table_stats"notfo...

Mysql实战总结&面试20问

1、MySQL索引使用注意事项1.1、索引哪些情况会失效查询条件包含or,可能导致索引失效如果字段类型是字符串,where时一定用引号括起来,否则索引失效...

MySQL创建数据表

数据库有了后,就可以在库里面建各种数据表了。创建数据表的过程是规定数据列的属性的过程,同时也是实施数据完整性(包括实体完整性、引用完整性和域完整性)约束的过程。后面也是通过SQL语句和Navicat...

MySQL数据库之死锁与解决方案

一、表的死锁产生原因:...

MySQL创建数据库

我的重点还是放在数据表的操作,但第一篇还是先介绍一下数据表的容器数据库的一些操作。主要涉及数据库的创建、修改、删除和查看,下面演示一下用SQL语句创建和用图形工具创建。后面主要使用的工具是Navica...

MySQL中创建触发器需要执行哪些操作?

什么是触发器触发器,就是一种特殊的存储过程。触发器和存储过程一样是一个能够完成特定功能、存储在数据库服务器上的SQL片段,但是触发器无需调用,当对数据库表中的数据执行DML操作时自动触发这个SQL片段...

《MySQL 入门教程》第 17 篇 MySQL 变量

原文地址:https://blog.csdn.net/horses/article/details/107736801原文作者:不剪发的Tony老师来源平台:CSDN变量是一个拥有名字的对象,可以用于...

关于如何在MySQL中创建表,看这篇文章就差不多了

数据库技术是现代科技领域中至关重要的一部分,而MySQL作为最流行的关系型数据库管理系统之一,在数据存储和管理方面扮演着重要角色。本文将深入探讨MySQL中CREATETABLE语句的应用,以及如何...

取消回复欢迎 发表评论: