C++ 函数挂钩（仅限内存地址）

Posted 2023-02-22

【中文标题】C++ 函数挂钩（仅限内存地址）

【英文标题】：C++ Function Hook (memory address only)

【发布时间】：2012-10-23 08:22:44

【问题描述】：

我有一个内存地址，它是另一个程序（其中一个 dll）中函数的内存地址。我已经通过 DLL 注入加载到程序中。我已经有了低音地址，以及每次程序加载时函数的实际位置。所以，这不是问题。

我只想简单地挂钩该位置，然后获取变量。我知道函数的伪代码。所以这不是问题。或者另一种很棒的方法是在该内存位置设置断点并获取调试寄存器。

我找不到任何明确的例子。我也没有函数的“名称”，我只有内存地址。有没有办法只使用内存地址？大多数（如果不是所有）示例都使用函数的名称，而我没有。

如果有人能指出我正确的方向以便我能够完成这项任务，我将不胜感激。它也可能会帮助许多可能有相同问题的其他人。

编辑：我还应该提到，我宁愿不要用其他人的代码使我的程序过载，我真的只想要准系统，就像一辆带有卷帘窗的基本汽车。请不要给我豪华套餐。

【问题讨论】：

您可能必须将地址转换为函数原型。如果它是类成员函数，则需要使用 .* 或 ->* 来调用它。

【参考方案1】：

您错过了最重要的部分，这是 32 位还是 64 位代码？在任何情况下，代码项目都有很好的运行，并且 lib here 涵盖了两者。

如果你想做这个“老派”，那么可以很简单地做到：

首先，你需要找到你想hook的函数的虚拟地址（由于ASLR，你永远不应该依赖它在同一个地方），这通常是通过RVA + 函数的模块基加载地址来完成的没有导出的，导出函数可以使用GetProcAddress。

从那里开始，类型挂钩取决于您要完成的任务，在您的情况下，有两种方法：

在目标函数的序言中修补跳转/调用函数 将所有调用站点修补到您要挂钩的函数，重定向到您的函数

第一个更简单，但很混乱，因为它通常涉及一些内联汇编（除非你挂钩 /HOTPATCH 二进制文件或者你只是想存根它），第二个更干净，但需要一些工作调试器。

您要跳出的函数应该与您要挂钩的函数具有相同的参数和调用约定 (ABI)，这个函数是您可以捕获传递的参数、操作它们、过滤调用或您所追求的任何东西的地方.

对于两者，您需要编写一些程序集来进行修补，在 Windows 下，WriteProcessMemory 是您的第一个调用端口（注意：您需要 RWX 权限才能执行此操作，因此调用 VirtualProtect） ，这是一个小实用函数，它创建一个 32 位相对调用或跳转（取决于作为 eType 传递的操作码）

#pragma pack(1)
struct patch_t

    BYTE nPatchType;
    DWORD dwAddress;
;
#pragma pack()

BOOL ApplyPatch(BYTE eType, DWORD dwAddress, const void* pTarget)

    DWORD dwOldValue, dwTemp;
    patch_t pWrite =
    
        eType,
        (DWORD)pTarget - (dwAddress + sizeof(DWORD) + sizeof(BYTE))
    ;

    VirtualProtect((LPVOID)dwAddress,sizeof(DWORD),PAGE_EXECUTE_READWRITE,&dwOldValue);
    BOOL bSuccess = WriteProcessMemory(GetCurrentProcess(),(LPVOID)dwAddress,&pWrite,sizeof(pWrite),NULL);
    VirtualProtect((LPVOID)dwAddress,sizeof(DWORD),dwOldValue,&dwTemp);
    return bSuccess;

此函数对方法 2 非常有效，但对于方法 1，您需要跳转到中间程序集蹦床以恢复补丁覆盖的任何代码，然后再返回原始函数，这变得非常乏味，这就是为什么最好只使用现有且经过测试的库。

从它的声音来看，使用方法 1 并修补跳过目标函数的序言将满足您的需求，因为您似乎并不关心执行修补的函数。

（还有第三种使用硬件断点的方法，但这种方法非常脆弱，并且可能会出现问题，因为您被限制为 4 个硬件断点）。

【讨论】：

这应该是评论，而不是答案。

@thecoshman：第一部分是的，但第二部分回答了这个问题。

您确定这仅适用于内存位置吗？在示例中，我看到它们使用函数名称在 DLL 中搜索，而我没有。

@Ohmages: 是的，而不是使用GetProcAddress，您只需将函数的 VA 转换为挂钩到 void*/ULONG_PTR

感谢您对需要发生的事情进行如此深入的概述。我真的很感激这一点，我相信其他人也会这样做。

【参考方案2】：

您的“样本”在这里：

http://www.codeproject.com/Articles/4610/Three-Ways-to-Inject-Your-Code-into-Another-Proces#section_1

通常，当您“挂钩”到 DLL 中时，实际上是将您的函数放在 DLL 中被调用的那个函数的前面，这样您的函数就会被调用。然后你捕获你想要的任何东西，调用另一个函数，捕获它的返回值和其他任何东西，然后返回给原来的调用者。

【讨论】：

我不想调用这个函数，只是想钩住它来抓取推送给它的任何东西。