远程hookAPI

万象梦境

闲来无趣的练手，不小心写的有些屎，大佬们别笑我，因为我已经笑完了，不想改了
分为两部分，接收器（hook主程序.e）和dll核心（dll.e）

接收器负责对指定进程注入DLL并让DLLhook程序调用的API

  

窗口程序集名	保 留	保 留	备 注
程序集
变量名	类 型	数组	备 注
dll	文本型
exe	文本型
进程id	整数型

子程序名	返回值类型	公开	备 注
hook

exe ＝ 取运行目录 () ＋ “\测试被hook程序.exe”
dll ＝ 取运行目录 () ＋ “\wxhook.dll”
进程id ＝ 进程_创建 (exe, , , )
初始化目标进程 (进程id, dll)
调试输出 (hook_目标进程API (进程id, “user32.dll”, “MessageBoxA”, 4, 到整数 (&回调)))
调试输出 (hook_目标进程API (进程id, “kernel32.dll”, “GetCommandLineA”, 0, 到整数 (&回调)))

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .程序集 程序集<br /> .程序集变量 dll, 文本型<br /> .程序集变量 exe, 文本型<br /> .程序集变量 进程id, 整数型<br /> <br /> .子程序 hook<br /> <br /> exe ＝ 取运行目录 () ＋ “\测试被hook程序.exe”<br /> dll ＝ 取运行目录 () ＋ “\wxhook.dll”<br /> <br /> 进程id ＝ 进程_创建 (exe, , , )<br /> <br /> 初始化目标进程 (进程id, dll)<br /> 调试输出 (hook_目标进程API (进程id, “user32.dll”, “MessageBoxA”, 4, 到整数 (&回调)))<br /> 调试输出 (hook_目标进程API (进程id, “kernel32.dll”, “GetCommandLineA”, 0, 到整数 (&回调)))

API被断下后会将参数等信息发送给接收器，接收器会调用回调函数，将消息传递给回调函数，修改参数或者拦截都行

  

子程序名	返回值类型	公开	备 注
回调
参数名	类 型	参考	可空	数组	备 注
消息地址	整数型

变量名	类 型	静态	数组	备 注
回调信息	hook回调信息
p	整数型
结果	文本型
参数	整数型		0

回调信息 ＝ 取回调信息 (消息地址)
判断 (回调信息.api ＝ “MessageBoxA”)
加入成员 (参数, 0)
加入成员 (参数, hook_写新文本 (回调信息.进程句柄, “hook测试”))
加入成员 (参数, hook_写新文本 (回调信息.进程句柄, “已被hook”))
加入成员 (参数, 0)
hook_返回_调用原始API (回调信息, 参数)

判断 (回调信息.api ＝ “GetCommandLineA”)
hook_返回_字节集 (回调信息, 到字节集 (“被hook了”) ＋ { 0 })

.版本 2<br /> <br /> .子程序 回调<br /> .参数 消息地址, 整数型<br /> .局部变量 回调信息, hook回调信息<br /> .局部变量 p, 整数型<br /> .局部变量 结果, 文本型<br /> .局部变量 参数, 整数型, , "0"<br /> <br /> 回调信息 ＝ 取回调信息 (消息地址)<br /> .判断开始 (回调信息.api ＝ “MessageBoxA”)<br />     加入成员 (参数, 0)<br />     加入成员 (参数, hook_写新文本 (回调信息.进程句柄, “hook测试”))<br />     加入成员 (参数, hook_写新文本 (回调信息.进程句柄, “已被hook”))<br />     加入成员 (参数, 0)<br />     hook_返回_调用原始API (回调信息, 参数)<br /> <br /> .判断 (回调信息.api ＝ “GetCommandLineA”)<br />     hook_返回_字节集 (回调信息, 到字节集 (“被hook了”) ＋ { 0 })<br /> <br /> .默认<br /> <br /> .判断结束

被HOOK的API执行流程：
API->汇编动态生成的临时函数->hook_api_回调->发送到接收器->通知到回调函数->
自定义处理流程->发送修改或拦截指令到DLL->hook_api_回调处理返回数据

流程看起来比较繁琐，大概就这么个意思

  

数据类型名	公开	备 注
hook回调信息
成员名	类 型	传址	数组	备 注
dll	文本型
api	文本型
回调函数	整数型
参数数量	整数型
pid	整数型
进程句柄	整数型
参数	整数型		1
客户句柄	整数型

.版本 2<br /> <br /> .数据类型 hook回调信息<br />     .成员 dll, 文本型<br />     .成员 api, 文本型<br />     .成员 回调函数, 整数型<br />     .成员 参数数量, 整数型<br />     .成员 pid, 整数型<br />     .成员 进程句柄, 整数型<br />     .成员 参数, 整数型, , "1"<br />     .成员 客户句柄, 整数型

被hook的程序不必非要用进程_创建，只需要进程ID就行

调用了精易模块与我以前写的一个文件读写模块
精易模块论坛有，我就不发了，数据共享_文件版.ec 源码打包在一起

只是练手，所以没深入测试，只是自己能跑了，有bug记得留言。

yezirun888

6666666666666666666666666666

a1259

666666666666666666666

Lavenderlili

努力学习，一起研究，谢谢楼主分享。

网络注册网员

感谢分享

m3uAx

感谢分享

gqohui455

6666666666666

wjswzj0

感谢分享

皮皮君

AI模型, 魔塔社区, 千帆大模型, 千帆

不苦小和尚

能hook修改https请求的url地址吗