🖱️ 👨🏾‍🚀 🐂 हुक आसान हैं (भाग 2) 🏿 📆 🏡

कुछ समय पहले मैंने हुक के बारे में एक परिचयात्मक लेख लिखा था (यह क्या है, यह आवश्यक क्यों है, हैलो वर्ल्ड)। लेख को सरल, न्यूनतर के रूप में कल्पना की गई थी और ऐसा लगता है, ऐसा लगता है। टिप्पणियों में मैंने केवल एक ही फटकार सुनी, "क्यों Microsoft डेट्रॉज़ लाइब्रेरी ले गया, जिसमें वाणिज्यिक उपयोग के लिए $ 10,000 खर्च होते हैं?" टिप्पणी उचित है। इस लेख में, मैं लगभग 20 गुना कम लागत पर एक अन्य पुस्तकालय का उपयोग करके एक ही उदाहरण दूंगा (जो पहले से ही उचित ढांचे के भीतर है) - madCodeHook ।

इस लेख की बेहतर समझ के लिए, यह अनुशंसा की जाती है कि आप पहले भाग को पढ़ें।

madCodeHook

एक समृद्ध अतीत वाला पुस्तकालय। इसका पहला संस्करण 2000 वर्ष में वापस जारी किया गया था, इसका उद्देश्य डेल्फी के तहत उपयोग करना था और यह बहुत अच्छा नहीं था। फिर भी, अगले वर्षों में, लेखक ने इसे अच्छी तरह से विकसित किया: सी ++ के लिए एसडीके बनाया, 64-बिट सिस्टम के लिए समर्थन को लागू किया, विंडोज के सभी संस्करणों को 9x से 8.1 8.1 तक, सभी नए बनाए गए प्रक्रियाओं में हुक लगाने के लिए एक ड्राइवर को लागू किया, और आम तौर पर काफी सक्रिय परियोजना पर काम किया (अद्यतन और अब नियमित रूप से बाहर आते हैं)। इस प्रक्रिया में, वायरस लेखकों की मदद करने की अनिच्छा के कारण, पुस्तकालय ने अपना मुफ्त संस्करण खो दिया , हालांकि, 349 यूरो से शुरू होने वाली कीमतें इसे एक वास्तविक विकल्प और अनुचित रूप से महंगा माइक्रोसॉफ्ट डिटॉर्स बनाती हैं , और असुविधाजनक mhook , और असुविधाजनक (मेरे अनुभव में) EasyHook ।

मूल्यांकन की सीमाएँ

कोई स्रोत नहीं
कोई स्थैतिक लिंकिंग संभव नहीं है
शामिल mchEvaluation.exe एप्लिकेशन को मैन्युअल रूप से प्रारंभ किया जाना चाहिए।
MadCHook.dll लाइब्रेरी को System32 से पहले कॉपी किया जाना चाहिए

सामान्य तौर पर, अध्ययन करने के लिए - कुछ भी गंभीर रूप से हस्तक्षेप नहीं करता है। किसी भी मामले में, आपको एक वाणिज्यिक उत्पाद के लिए लाइसेंस खरीदने की आवश्यकता है।

हमारे कार्य को याद करें

लेख के पहले भाग में, हमने मोज़िला फ़ायरफ़ॉक्स ब्राउज़र को "हैलो, हैबर!" लिखने के लिए मजबूर करने के लिए हुक का उपयोग किया। सबसे पहले, मैं एक नए कार्य के साथ आने के लिए बहुत आलसी हूं, और दूसरी बात, किसी अन्य पुस्तकालय के आधार पर एक ही चीज़ को फिर से लागू करने के लिए यह और भी सही होगा - आप कोड की विकास की गति, मात्रा और जटिलता की तुलना कर सकते हैं। इसके अलावा, पहले भाग में, हम पहले से ही पता लगा चुके थे कि कहाँ और कौन सा हुक लटका है, इसलिए हम इस पर थोड़ा समय बचाते हैं।

अभ्यास

1. madCodeHook का नवीनतम संस्करण डाउनलोड करें , इंस्टॉल करें।
2. हम विजुअल स्टूडियो में बनाते हैं (मैं वीएस 2010 का उपयोग करता हूं, लेकिन आप दो परियोजनाओं के साथ एक और ले सकते हैं) समाधान। पहला हुक कोड के साथ पुस्तकालय है, जिसे हम ब्राउज़र प्रक्रिया में इंजेक्ट करेंगे। दूसरा इंजेक्टर एप्लिकेशन है, इसका कार्य लाइब्रेरी को ब्राउज़र के एड्रेस स्पेस में ड्रॉप करना है।

पहला प्रोजेक्ट बनाने के लिए: फ़ाइल-> नया-> प्रोजेक्ट। Visual C ++ -> Win32 -> Win32 प्रोजेक्ट टाइप करें। प्रोजेक्ट बनाने के लिए संवाद में, "Dll" टाइप करें
दूसरी परियोजना बनाने के लिए: फ़ाइल-> जोड़ें-> नई परियोजना। विजुअल C ++ -> Win32 -> Win32 कंसोल एप्लिकेशन टाइप करें।

4. हेडर फ़ाइल और लिब फाइल को madCodeHook SDK से हमारे प्रोजेक्ट्स में फेंक दें। डिफ़ॉल्ट रूप से लाइब्रेरी स्थापित करते समय, वे C: \ Program Files (x86) \ madCollection \ madCodeHook \ Dll पर स्थित होते हैं। मूल्यांकन संस्करण में, केवल डायनेमिक लिंकिंग हमारे पास उपलब्ध है, इसलिए हम madCHook - dynam.h और madCHook - डायनामिक - microsoft.lib फ़ाइलों को निकालते हैं, आप उन्हें madCHook.h और madCHook.lib नाम से संक्षिप्त नाम दे सकते हैं।

5. हम कोड लिखते हैं। मुख्य बिंदु:

इंजेक्टर कोड

#include "stdafx.h" #include <conio.h> #include "windows.h" #include "madCHook.h" #include <tlhelp32.h> HANDLE GetProcessByName(PCWSTR name) { DWORD pid = 0; HANDLE snapshot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0); PROCESSENTRY32 process; ZeroMemory(&process, sizeof(process)); process.dwSize = sizeof(process); if (Process32First(snapshot, &process)) { do { if (_wcsicmp(process.szExeFile, name) == 0) { pid = process.th32ProcessID; break; } } while(Process32Next(snapshot, &process)); } CloseHandle(snapshot); if (pid != 0) return OpenProcess(PROCESS_ALL_ACCESS, FALSE, pid); return NULL; } int _tmain(int argc, _TCHAR* argv[]) { InjectLibraryW((DWORD)GetProcessByName(L"firefox.exe"), L"HookLib.dll"); _getch(); UninjectLibraryW((DWORD)GetProcessByName(L"firefox.exe"), L"HookLib.dll"); }

हुक के साथ लाइब्रेरी कोड

 #include "stdafx.h" #include "madCHook.h" LRESULT (WINAPI * TrueSendMessageW)(HWND hWnd, UINT Msg, WPARAM wParam, LPARAM lParam) = SendMessageW; __declspec(dllexport) LRESULT WINAPI MySendMessageW(HWND hWnd, UINT Msg, WPARAM wParam, LPARAM lParam) { if (Msg == WM_SETTEXT && wcsstr((LPCTSTR)lParam, L""NULL) return TrueSendMessageW(hWnd, Msg, wParam, (LPARAM)L", !"); return TrueSendMessageW(hWnd, Msg, wParam, lParam); } BOOL APIENTRY DllMain(HMODULE hModule, DWORD ul_reason_for_call, LPVOID lpReserved) { switch (ul_reason_for_call) { case DLL_PROCESS_ATTACH: HookAPI("User32.dll", "SendMessageW", MySendMessageW, (PVOID*) &TrueSendMessageW); } return TRUE; }

गितुब पर तैयार परियोजना

6. संकलन करें, फ़ायरफ़ॉक्स लॉन्च करें, mchEvaluation.exe लॉन्च करें, इंजेक्टर लॉन्च करें, ब्राउज़र में हैबर पर जाएं। परिणाम:

निष्कर्ष

मूल्यांकन संस्करण के साथ सुविधा के संदर्भ में, madCodeHook Microsoft Detours को थोड़ा खो देता है, पूर्ण विशेषताओं वाले संस्करण इस संबंध में लगभग बराबर हैं। कोड लिखने के लिए madCodeHook को और भी कम की आवश्यकता होती है। MadCodeHook में सिस्टम-वाइड स्तर (सभी मौजूदा और नई प्रक्रियाओं में) पुस्तकालयों को लागू करने के लिए एक ड्राइवर है, डेटर्स में इस समस्या को अपनी स्वयं की सेवा या ड्राइवर द्वारा हल करने की आवश्यकता है। गति और स्थिरता से, पुस्तकालय मेरे समान लग रहे थे। madCodeHook Microsoft उत्पाद के रूप में "उद्यम" की भावना पैदा नहीं करता है, जो अच्छा और बुरा दोनों है: लेखक को आसानी से मंच पर पकड़ा जा सकता है (जो अच्छा है), लेकिन यह कहता है कि "मैं वर्ष के किसी भी समय 6 सप्ताह की छुट्टी पर जा सकता हूं" (जो बुरा)। MadCodeHook समुदाय उनके मंच पर केंद्रित है, Microsoft Detours समुदाय किसी भी तरह Stackoverflow, wasm.ru, MSDN मंचों के आसपास बिखरा हुआ है और अखंडता की भावना पैदा नहीं करता है।

सामान्य तौर पर, madCodeHook पुस्तकालय एक अच्छा प्रभाव छोड़ता है, आप इसका उपयोग कर सकते हैं।

हुक आसान हैं (भाग 2)

madCodeHook

मूल्यांकन की सीमाएँ

हमारे कार्य को याद करें

अभ्यास

निष्कर्ष

More articles: