HOOKAPI的概念及应用HOOK篇一(该国).pdfVIP

的概念及应用 篇一 HOOK API 的概念及应用 HOOK 篇一 HOOK API HOOK 作者：重楼 作者：重楼 时间： 时间：2009-09-01 2009-09-01 前言：让程序按照自己的代码来走，这是个很有意思的事情。 其实是 前言：让程序按照自己的代码来走，这是个很有意思的事情。HOOK 其实是 HOOK 一个很有意思的东西，他能让你在枯燥的外挂学习中感受到一丝乐趣 一个很有意思的东西，他能让你在枯燥的外挂学习中感受到一丝乐趣 的原理：修改函数的首地址跳转到你想执行的代码 然后返回。这就好 HOOK 的原理：修改函数的首地址跳转到你想执行的代码 然后返回。这就好 HOOK 比正常的程序 就像一个汽车 在公路上行驶 （代码正常运行），而这个时候 比正常的程序 就像一个汽车 在公路上行驶 （代码正常运行），而这个时候 警察 在半路设下了一个路障（修改原始地址 我们的代码地址） ，要求 警察 在半路设下了一个路障（修改原始地址 JMP 我们的代码地址） ，要求 JMP 汽车靠边停靠 （修改原始程序代码， 地址 跳转到我们的代码区），这个 汽车靠边停靠 （修改原始程序代码， 地址 跳转到我们的代码区），这个 JMP JMP 时候 汽车 过来了，看到路障 并且停靠在右边 （跳转到我们的代码区了）并 时候 汽车 过来了，看到路障 并且停靠在右边 （跳转到我们的代码区了）并 且接受检查 （执行我们的代码），恢复路面 （将修改的代码复原），检查完毕 且接受检查 （执行我们的代码），恢复路面 （将修改的代码复原），检查完毕 后 （比如说代码执行了数据拷贝，或者一些特殊功能 比如说 恢复代 后 （比如说代码执行了数据拷贝，或者一些特殊功能 比如说send 恢复代 send 码后 可以直接执行，也可以拦截不发也可以修改数据在发送。），汽车继续 码后 可以直接执行，也可以拦截不发也可以修改数据在发送。），汽车继续 行驶。 行驶。 的方法有很多，修改 的代码 跳转到我们的程序 执行完我们的代 HOOK 的方法有很多，修改CALL 的代码 跳转到我们的程序 执行完我们的代 HOOK CALL 码后，复原 然后在调用。 码后，复原CALL 然后在调用。 CALL 或者直接在 函数头跳转。 或者直接在 函数头跳转。 的方法有很多种但万变不离其中 的方法有很多种但万变不离其中 HOOK , ~ HOOK , ~ 封包助手 是一款类似于 截包的软件今天我们来看看他是如何 封包助手 是一款类似于 截包的软件今天我们来看看他是如何 WPE , HOOK s WPE , HO