API hook代码

IAT hook，hotfix Hook, inline Hook

// 开启钩子 BOOL MessageBoxHookOn(){ DWORD dwTemp = 0; // 修改后的内存保护属性 DWORD dwOldProtect = 0; // 之前的内存保护属性 DWORD dwAddress = 0; // 自定义函数偏移地址 DWORD dwRet = 0; // 内存写入成功标志，0不成功、1成功 SIZE_T ulWrite = 0; // 写入进程内存的字节数 SIZE_T ulRead = 0; // 从进程内存读取的字节数 BOOL bRet = FALSE; // 获取函数地址 HMODULE hMod = GetModuleHandle(L"user32.dll"); if (hMod == NULL) { return bRet; } pfMessageBox = (FARPROC)::GetProcAddress(hMod, "MessageBoxW"); // 指针为空则结束运行 if (pfMessageBox == NULL) { return bRet; } // 更改虚拟内存保护 VirtualProtectEx(hProcess, (LPVOID)((DWORD)pfMessageBox - 5), 7, PAGE_READWRITE, &dwOldProtect); // 将原API中的入口代码保存入 oldMessageBoxCode[] dwRet = ReadProcessMemory(hProcess, pfMessageBox, oldMessageBoxCode, 2, &ulRead); if (0 != dwRet && 0 != ulRead) { // 构造JMP指令 newMessageBoxCode[0] = 0xe9; // 计算JMP后面要跟的地址 dwAddress = (DWORD)myMessageBox - (DWORD)pfMessageBox; memcpy(&newMessageBoxCode[1], &dwAddress, 4); memcpy(&newMessageBoxCode[5], newMessageBoxShortCode, 2); // 将两条JMP指令写入内存 dwRet = WriteProcessMemory(hProcess, (LPVOID)((DWORD)pfMessageBox - 5), newMessageBoxCode, 7, &ulWrite); if (0 != dwRet && 0 != ulWrite) { bRet = TRUE; } } // 恢复内存保护状态 VirtualProtectEx(hProcess, (LPVOID)((DWORD)pfMessageBox - 5), 7, dwOldProtect, &dwTemp); return bRet;}