基于DLL注入与HOOK技术的数据采集与分析.docVIP

毕业设计说明书 GRADUATE DESIGN 设计题目：基于DLL注入与HOOK技术的数据采集与分析 摘 要 HOOK技术在当今社会中扮演了一个很重要的角色。越来越多的人在使用它。而且用它的人数势必会继续增加。虽然，现在HOOK技术比较新奇 但是对于大多数的非专业的人来说它还是有点难度。Windows系统是建立在事件驱动的机制上的，说穿了就是整个系统都是通过消息的传递来实现的。而钩子是Windows系统中非常重要的系统接口，用它可以截获并处理送给其他应用程序的消息，来完成普通应用程序难以实现的功能。钩子可以监视系统或进程中的各种事件消息，截获发往目标窗口的消息并进行处理。这样，我们就可以在系统中安装自定义的钩子，监视系统中特定事件的发生，完成特定的功能，比如截获键盘、鼠标的输入，屏幕取词，日志监视等等。可见，利用钩子可以实现许多特殊而有用的功能。因此，对于高级编程人员来说，掌握钩子的编程方法是很有必要的。 关键词 DLL运行原理制作与注入windows api的替换Abstract HOOK technology in todays society plays a very important role. More and more people are using it. And the number of people using it will continue to increase. HOOK technology, though, now more novelty of nonprofessional people but for most it is a little difficult. Windows system is based on event driven mechanism, after all is the whole system is achieved through message passing. The hook is very important the system interface in Windows system, use it can intercept and handle to other applications, to complete the common application is difficult to achieve function. Hooks to monitor system or process in various event message, sent to the target window message interception and processing. In this way, we will be able to install custom of hook in the system, monitoring system of a specific event occurs, perform specific functions, such as intercepting input keyboard, mouse, screen word, from log surveillance and so on. Visible, hook can be used to realize many special and useful function. So for senior programmers, master the programming method of hook is necessary. Keywords DLL works; Production and injection; Replacement of the Windows API 目 录 摘 要 I Abstract II 第1章 绪论 1 1.1前景 1 1.2应用性和先进性 1 1.3发展前景 2 1.4个人想法 2 1.5本章小结 3 第2章 需求与分析 5 2.1 DLL简介 5 2.2注入技术 7 2.3 HOOK技术的原理 10 2.4 Hook的应用模式 11 2.5钩子应用级别 12 2.6 Java简介 14 2.7 Java开发环境搭建 16 2.8 Java主要特性 16 第3章 系统简述 19 3.1设置钩子(HOOK) 19 3.2释放钩子 19 3.3钩子进程 20 3.4调用下一个钩子函数 21 3.5建立一个动态连接库（DLL） 21 第4章 设计与实现 25 4.1 DLL注入并用钩子函数采集数据源代码 25 4.2数据分析 28 结 论 33 参考文献 34 谢 辞 35 附