前言

在上節中介紹了 InlineHook 鉤子函數，主要是通過jmp 目標地址(轉為機器碼E9 偏移量) 來實現的，是修改被Hook函數首地址處的 5個字節的內容。這里再介紹另一種方法，修改被Hook函數首地址處的7字節的內容。我們看下圖的匯編指令

之前是jmp 目標地址（5字節），這次是將目標地址放到 eax寄存器中 這里是2條匯編指令（00B417E4-00B417DF = 5字節 + JMP EAX占2字節 = 7字節）。他們有什么不一樣呢？

mov eax,78563412 jmp eax ;上面的匯編指令 轉為機器碼為： ;B8 12345678 ;FFE0

這里可以看出 B8為mov指令的機器碼，jmp eax 對應的機器碼為：FFE0，中間的機器碼為目標地址了。這里剛好7個字節，開頭和結尾的 機器碼 是固定的，變化的唯有中間4字節的 目標地址。故此我們可以修改 被Hook函數地址處的 7個字節即可，這樣就不必計算偏移量了。

示例效果

卸載鉤子后

下鉤子后

代碼實現

InlineHook7.h

#pragma once#include <Windows.h>class CInlineHook7 { public:CInlineHook7(void);~CInlineHook7(void);bool Hook(LPSTR strModuleName,LPSTR strHookFnName,FARPROC strHookCallFnName);bool UnHook();bool ReHook(); private:FARPROC m_pFnOrign; // 要Hook的函數地址BYTE m_bOld[7]; // 要Hook的函數 前7個字節BYTE m_bNew[7]; // 要Hook的函數 修改后的7個字節 };

InlineHook7.cpp

#include "StdAfx.h" #include "InlineHook7.h"CInlineHook7::CInlineHook7(void) {m_pFnOrign = NULL;memset(m_bOld,0,7);memset(m_bNew,0,7); }CInlineHook7::~CInlineHook7(void) {UnHook(); }bool CInlineHook7::Hook(LPSTR strModuleName,LPSTR strHookFnName,FARPROC strTargetFnAddr) {bool ret = false;HMODULE hModule = GetModuleHandleA(strModuleName);if( hModule == NULL )goto end;m_pFnOrign = (FARPROC)GetProcAddress(hModule,strHookFnName);if( m_pFnOrign == NULL )goto end;SIZE_T numByte;// 保存被Hook函數的前7個字節if( ReadProcessMemory(GetCurrentProcess(),m_pFnOrign,m_bOld,7,&numByte) == 0 )goto end;// 構造jmp指令:mov eax,jmp 目標地址，對應的機器碼:B8 4字節的目標地址 FFE0m_bNew[0] = 0xB8,m_bNew[5] = 0xFF,m_bNew[6] = 0xE0;// 中間4字節 放目標地址* (DWORD*)(&m_bNew[0]+1) = (DWORD)strTargetFnAddr;// 修改被Hook函數的前7個字節 改變其執行流程if( WriteProcessMemory(GetCurrentProcess(),m_pFnOrign,m_bNew,7,&numByte) == 0 ) goto end;ret = true; end:return ret; }bool CInlineHook7::UnHook() {bool ret = false;// 卸載鉤子，實際上即是將更改的7個字節還原SIZE_T numByte;if( m_pFnOrign != NULL && WriteProcessMemory(GetCurrentProcess(),m_pFnOrign,m_bOld,7,&numByte) != 0)ret = true;return ret; }bool CInlineHook7::ReHook() {bool ret = false;// 再次裝鉤子，更改要Hook的函數的前7字節 讓其跳轉到目標函數SIZE_T numByte;if( m_pFnOrign != NULL && WriteProcessMemory(GetCurrentProcess(),m_pFnOrign,m_bNew,7,&numByte) != 0)ret = true;return ret; }

目標函數代碼

// WINAPI 一定要聲明，指明函數調用方式，這里和MessageBox保持一致 int WINAPI MyMessageBox7(HWND hWnd,LPCSTR lpText, LPCSTR lpCaption,UINT uType) {g_inlineHookObj7.UnHook(); // 必須先卸載鉤子 再才可以再次調用被Hook的函數，不然會進入死循環::MessageBoxA(hWnd ,"進入MyMessageBox7了","被Hook了,7字節InlineHook",MB_OK);::MessageBoxA(hWnd ,lpText,lpCaption,MB_OK);g_inlineHookObj7.ReHook();return 0; }

完整項目

完整項目下載請在這里下載，沒分也可以在這里github下載最新代碼，如果可以的話，幫忙點個星星喲 。

新人創作打卡挑戰賽發博客就能抽獎！定制產品紅包拿不停！

總結

以上是生活随笔為你收集整理的C/C++：Windows编程—Inline Hook内联钩子(下)的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。