分享vx3.3.5.42接收消息hook（系列二）

ゞωǒ天堂牧心 · 发表于 2021-8-30 12:22:42

有发送图片的CALL么谢谢

sinewtec · 发表于 2021-8-30 10:40:24

谢谢分享来看看

rateltalk · 发表于 2021-8-30 08:50:16

这个就是论坛发出来的开源版本例子

.版本 2
.支持库 const
.子程序 Hook_Air, , 公开
.参数 Hook地址, 整数型, , Hook的地址
.参数备份长度, 整数型, , 备份长度字节数，超过5个字节默认会用填充PON
.参数调用数据, 字节集, , 调用回调时数据
.参数回调地址, 整数型, , 到整数（&函数名称）
.参数是否前置, 逻辑型, , 是否让覆盖的数据先执行，真=先执行覆盖掉的数据，假=执行完我们的函数在执行覆盖掉的数据，
.局部变量回调偏移, 整数型
.局部变量原字节集, 字节集
.局部变量 JPM_地址, 整数型
.局部变量写入长度, 整数型
.局部变量填充Dm, 字节集
回调偏移＝寻找字节集 (调用数据, { 232 }, )
原字节集＝取空白字节集 (备份长度)
写入长度＝取字节集长度 (调用数据)
ReadProcessMemory (-1, Hook地址, 原字节集, 备份长度, 备份长度) ' 备份Hook前数据
JPM_地址＝ VirtualAlloc (0, 1024, 位或 (#MEM_COMMIT, #MEM_RESERVE), #PAGE_EXECUTE_READWRITE) ' <!!!> 申请地址
.如果 (是否前置＝真)
回调偏移＝回调偏移＋备份长度
WriteProcessMemory (-1, JPM_地址, 原字节集, 取字节集长度 (原字节集), 0) ' 恢复之前Hook覆盖掉的代码
WriteProcessMemory (-1, JPM_地址＋备份长度, 调用数据, 写入长度, 0) ' 往申请的内存写入我们首次传过来的数据
WriteProcessMemory (-1, JPM_地址＋回调偏移, 偏移计算 (JPM_地址＋回调偏移－ 1, 回调地址), 4, 0)
WriteProcessMemory (-1, JPM_地址＋备份长度＋写入长度, { 233 } ＋偏移计算 (JPM_地址＋写入长度＋备份长度, Hook地址＋备份长度), 5, 0) ' 跳回Hook后下条执行的地址
.否则
WriteProcessMemory (-1, JPM_地址, 调用数据, 写入长度, 0) ' 往申请的内存写入我们首次传过来的数据
WriteProcessMemory (-1, JPM_地址＋回调偏移, 偏移计算 (JPM_地址＋回调偏移－ 1, 回调地址), 4, 0)
WriteProcessMemory (-1, JPM_地址＋写入长度, 原字节集, 备份长度, 0) ' 恢复之前Hook覆盖掉的代码
WriteProcessMemory (-1, JPM_地址＋写入长度＋备份长度, { 233 } ＋偏移计算 (JPM_地址＋写入长度＋备份长度, Hook地址＋备份长度), 5, 0) ' 跳回Hook后下条执行的地址
.如果结束
WriteProcessMemory (-1, Hook地址, { 233 } ＋偏移计算 (Hook地址, JPM_地址), 5, 0) ' 写入Hook的Jmp地址
.计次循环首 (备份长度－ 5, ) ' 这里默认为Jmp 5个字节多余的填充PON
填充Dm ＝填充Dm ＋ { 144 }
.计次循环尾 ()
.如果真 (取字节集长度 (填充Dm) ≠ 0)
WriteProcessMemory (-1, Hook地址＋ 5, 填充Dm, 取字节集长度 (填充Dm), 0) ' 超过5个字节用PON填充
.如果真结束

复制代码

wuqingg · 发表于 2021-8-30 08:35:06

感谢发布原创作品，精易因你更精彩；希望楼主能把例子模块发出来，可以帮助一些不会逆向的同学

fusiyon · 发表于 2021-8-30 08:28:09

厉害，有防软件更新的没？

醉卧美人膝 · 发表于 2021-8-30 04:00:15

谢谢分享来看看

码畜 · 发表于 2021-8-30 01:21:11

希望楼主能把例子模块发出来，可以帮助一些不会逆向的同学

小麒QCC · 发表于 2021-8-29 20:51:36

能把例子发出来吗？还有配套的模块之类的，这样才能真正的帮到我这种菜鸟

		自动登录	找回密码
密码			注册

[易源码分享] 分享vx3.3.5.42接收消息hook（系列二）