使用detours实现劫持

男娘i 2022-08-20 04:18 19阅读 0赞

第一步：下载detours3.0，安装detours  
第二步：构建库文件，nmake编译  
![这里写图片描述][20160129181309409]  
第三步：包含库文件和头文件  
\#include “detours.h” //载入头文件  
\#pragma comment(lib,”detours.lib”) //表明要使用静态库  
第四步：定义旧函数指针指向原来的函数  
static int (*oldsystem)(const char*  \_Command)=system;  
第五步：声明一个和原函数参数相同的新函数  
int newsystemA( char \* \_Command)  
\{  
char \*p=strstr(\_Command,”tasklist”);  
if(p==NULL)  
\{  
oldsystem(\_Command);  
\}  
else  
\{  
printf(“%s”,\_Command); //找到了，禁止执行  
return 0;  
\}  
return 0;  
\}

第六步：开始拦截  
//开始拦截  
void Hook()  
\{

DetourRestoreAfterWith();//恢复原来状态,
    DetourTransactionBegin();//拦截开始
    DetourUpdateThread(GetCurrentThread());//刷新当前线程
    //这里可以连续多次调用DetourAttach，表明HOOK多个函数
    
    DetourAttach((void **)&oldsystem, newsystemA);//实现函数拦截
    
    DetourTransactionCommit();//拦截生效

\}  
第七步：取消拦截  
//取消拦截  
void UnHook()  
\{

DetourTransactionBegin();//拦截开始
    DetourUpdateThread(GetCurrentThread());//刷新当前线程
    //这里可以连续多次调用DetourDetach,表明撤销多个函数HOOK
    DetourDetach((void **)&oldsystem, newsystemA); //撤销拦截函数
    DetourTransactionCommit();//拦截生效

\}

第八步:main函数运行，大功告成  
void main()  
\{  
system(“calc”);  
Hook();  
system(“calc”);  
system(“tasklist”);  
//UnHook();  
getchar();  
\}

注意：一定要在realse模式,而不是在debug模式下运行，不然得不到想要的结果。

[20160129181309409]: /images/20220731/70bbe4b4f692448cbb55c3017d970751.png

发表评论取消回复

表情：

评论列表（有 0 条评论，19人围观）

还没有评论，来说两句吧...

相关阅读

相关 Java实现DNS劫持

Java实现DNS劫持 DNS（Domain Name System）劫持是一种网络攻击技术，它通过篡改DNS解析结果，将用户访问的域名指向恶意的IP地址。在这篇文章中，我们

╰+攻爆jí腚メ/ 2023年10月15日 15:48/ 0 赞/ 41 阅读

相关 detour(detoured)

MoleskineDetour北京站这些人有知道的吗？这个是没有的啊绕过一座建筑可不可以用detourthebuilding如上，谢不能。只能说go aro

红太狼/ 2023年09月26日 12:13/ 0 赞/ 53 阅读

相关 DNS劫持、流量劫持，HTTP/HTTPS劫持

DNS劫持：DNS劫持就是通过劫持了DNS服务器，通过某些手段取得某域名的解析记录控制权，进而修改此域名的解析结果，导致对该域名的访问由原IP地址转入到修改后的指定IP，其结果

叁歲伎倆/ 2023年07月13日 08:24/ 0 赞/ 35 阅读

相关 iframe劫持

攻击方法作用：钓鱼进阶 iframe伪造源码 `伪造①` <html> <meta http-equiv="Content-Type" conte

喜欢ヅ旅行/ 2022年11月20日 05:54/ 0 赞/ 216 阅读

相关 vue数据劫持 ajax,深入浅出 Vue 系列 -- 数据劫持实现原理

一、前言数据双向绑定作为 Vue 核心功能之一，其实现原理主要分为两部分：数据劫持发布订阅模式本篇文章主要介绍 Vue 实现数据劫持的思路，下一篇则会介绍发布订

川长思鸟来/ 2022年09月03日 11:24/ 0 赞/ 182 阅读

相关使用detours实现劫持

第一步：下载detours3.0，安装detours 第二步：构建库文件，nmake编译 ![这里写图片描述][20160129181309409] 第三步：包含库

男娘i/ 2022年08月20日 04:18/ 0 赞/ 20 阅读

相关 Detours 源码阅读笔记

Detour库 1. 源码 Detour库很小，直接编译成lib比较好，在用到的代码中做静态链接。直接从微软官网下载Detours： http://re

柔情只为你懂/ 2022年08月07日 12:56/ 0 赞/ 417 阅读

相关使用HTTPS防止流量劫持

原文地址：https://yq.aliyun.com/articles/2666?spm=5176.100244.teamlist.22.tAQ5BV 摘要：何为流量劫持

柔情只为你懂/ 2022年06月17日 07:49/ 0 赞/ 207 阅读

相关 Microsoft Detours 2.1简介

[http://blog.163.com/qcb\_163/blog/static/9545466420117851038971/][http_blog.163.com_qcb

「爱情、让人受尽委屈。」/ 2022年05月21日 05:17/ 0 赞/ 285 阅读

相关会话劫持-登陆劫持天涯论坛

Kali linux 实战笔记 QQ 1285575001 Wechat M010527 技术交流 QQ群599020441 纪年科技aming 工具 a

素颜马尾好姑娘i/ 2021年07月25日 17:41/ 0 赞/ 537 阅读