首页 > 代码库 > 【转】利用SEH和INT3实现API HOOK
【转】利用SEH和INT3实现API HOOK
标 题: 【原创】利用SEH和INT3实现API
HOOK
作 者: weizehua
时 间:
2011-03-27,23:50:38
链 接:
http://bbs.pediy.com/showthread.php?t=131457
用SEH技术实现API Hook,网上已经有帖子了,可是那些帖子太老,太陈旧,只是适用于95、95时代。在XP上,网上说的方法根本行不通。小弟刚学API HOOK, 有幸发现在XP上自由使用SEH链的方法,现在把成果公布出来大家一起分享^_^各位大侠如果已经知道了,不要笑话小弟^_^设置SEH链:PVOID AddVectoredExceptionHandler(int 顺序,PVOID ErrorHander)移除SEH链:RemoveVectoredExceptionHandler(PVOID ErrorHander)ErrorHander函数声明:LONG WINAPI ErrorHandler(struct _EXCEPTION_POINTERS *ep)好,我的方案是获得Debug权限(这样才能OpenProcess),然后把我的Dll绑到目标程序上。Dll把SEH链设置好,就等着它上钩^_^当然,因为SEH链是什么错误都处理的,上钩的不一定是我们想要的鱼,这时我们只要判断EIP就知道是不是我们要的鱼啦^_^废话不多说,下面附上HOOK了DrawTextExW和TextOutW的程序,带源代码^_^
http://yunpan.cn/cyqFFqxYEyV8h 提取码 5104
【转】利用SEH和INT3实现API HOOK
声明:以上内容来自用户投稿及互联网公开渠道收集整理发布,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任,若内容有误或涉及侵权可进行投诉: 投诉/举报 工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。