关于HOOK wininet.dll下的HttpOpenRequestW函数问题

liyangfa · 发表于 2016-5-5 09:16:44

窗口程序集名	保留	保留	备注
窗口程序集_启动窗口
变量名	类型	数组	备注
FunAddr	整数型
OldProtect	整数型
新地址	文本型
NewBytes	字节集
OldBytes	字节集

子程序名	返回值类型	公开	备注
__启动窗口_创建完毕

Inhook ()

子程序名	返回值类型	公开	备注
回调函数2	整数型
参数名	类型	参考	可空	数组	备注
hConnect	整数型
lpszVerb	文本型
lpszObjectName	文本型
lpszVersion	文本型
lpszReferrer	文本型
lplpszAcceptTypes	文本型
dwFlags	整数型
dwContext	整数型

变量名	类型	静态	数组	备注
返回值	整数型

调试输出 (“aaaaa”)
写到内存 (OldBytes, FunAddr, )
返回值＝ API_HttpOpenRequest (hConnect, lpszVerb, lpszObjectName, lpszVersion, lpszReferrer, lplpszAcceptTypes, dwFlags, dwContext)
写到内存 (NewBytes, FunAddr, )
返回 (返回值)

子程序名	返回值类型	公开	备注
Inhook

API_载入动态链接库 (“wininet.dll”)
FunAddr ＝ API_GetProcAddress (API_GetModuleHandle (“wininet.dll”), “HttpOpenRequestW”)
API_VirtualProtect (FunAddr, 8, 64, OldProtect)
OldBytes ＝指针到字节集 (FunAddr, 8)
NewBytes ＝ { 184 } ＋到字节集 (到整数 (&回调函数2)) ＋ { 255, 224 }
写到内存 (NewBytes, FunAddr, )

子程序名	返回值类型	公开	备注
UnHook

变量名	类型	静态	数组	备注
临时Int	整数型

写到内存 (OldBytes, FunAddr, )
API_VirtualProtect (FunAddr, 8, OldProtect, 临时Int)

子程序名	返回值类型	公开	备注
_按钮1_被单击

互联网浏览器1.浏览 (编辑框1.内容, , , )

子程序名	返回值类型	公开	备注
__启动窗口_将被销毁

UnHook ()

子程序名	返回值类型	公开	备注
_互联网浏览器1_即将打开新窗口
参数名	类型	参考	可空	数组	备注
浏览器对象	对象
取消打开	逻辑型

取消打开＝真
互联网浏览器1.浏览 (新地址, , , )

子程序名	返回值类型	公开	备注
_互联网浏览器1_状态文本被改变
参数名	类型	参考	可空	数组	备注
状态文本	文本型

新地址＝状态文本

i支持库列表	支持库注释
spec	特殊功能支持库
WebBrowser2	WEB浏览器

.版本 2<br />
.支持库 spec<br />
.支持库 WebBrowser2<br />
<br />
.程序集 窗口程序集_启动窗口<br />
.程序集变量 FunAddr, 整数型<br />
.程序集变量 OldProtect, 整数型<br />
.程序集变量 新地址, 文本型<br />
.程序集变量 NewBytes, 字节集<br />
.程序集变量 OldBytes, 字节集<br />
<br />
.子程序 __启动窗口_创建完毕<br />
<br />
Inhook ()<br />
<br />
.子程序 回调函数2, 整数型<br />
.参数 hConnect, 整数型<br />
.参数 lpszVerb, 文本型<br />
.参数 lpszObjectName, 文本型<br />
.参数 lpszVersion, 文本型<br />
.参数 lpszReferrer, 文本型<br />
.参数 lplpszAcceptTypes, 文本型<br />
.参数 dwFlags, 整数型<br />
.参数 dwContext, 整数型<br />
.局部变量 返回值, 整数型<br />
<br />
调试输出 (“aaaaa”)<br />
写到内存 (OldBytes, FunAddr, )<br />
返回值 ＝ API_HttpOpenRequest (hConnect, lpszVerb, lpszObjectName, lpszVersion, lpszReferrer, lplpszAcceptTypes, dwFlags, dwContext)<br />
写到内存 (NewBytes, FunAddr, )<br />
返回 (返回值)<br />
<br />
.子程序 Inhook<br />
<br />
API_载入动态链接库 (“wininet.dll”)<br />
FunAddr ＝ API_GetProcAddress (API_GetModuleHandle (“wininet.dll”), “HttpOpenRequestW”)<br />
API_VirtualProtect (FunAddr, 8, 64, OldProtect)<br />
OldBytes ＝ 指针到字节集 (FunAddr, 8)<br />
NewBytes ＝ { 184 } ＋ 到字节集 (到整数 (&回调函数2)) ＋ { 255, 224 }<br />
写到内存 (NewBytes, FunAddr, )<br />
<br />
.子程序 UnHook<br />
.局部变量 临时Int, 整数型<br />
<br />
写到内存 (OldBytes, FunAddr, )<br />
API_VirtualProtect (FunAddr, 8, OldProtect, 临时Int)<br />
<br />
.子程序 _按钮1_被单击<br />
<br />
互联网浏览器1.浏览 (编辑框1.内容, , , )<br />
<br />
.子程序 __启动窗口_将被销毁<br />
<br />
UnHook ()<br />
<br />
.子程序 _互联网浏览器1_即将打开新窗口<br />
.参数 浏览器对象, 对象, 参考<br />
.参数 取消打开, 逻辑型, 参考<br />
<br />
取消打开 ＝ 真<br />
互联网浏览器1.浏览 (新地址, , , )<br />
<br />
.子程序 _互联网浏览器1_状态文本被改变<br />
.参数 状态文本, 文本型, 参考<br />
<br />
新地址 ＝ 状态文本

总是HOOK不成功。求大神帮忙指点找出问题