Thư viện hỗ trợ hook các hàm API

[meoconlongvang]

Hook các hàm API của hệ thống là công việc khá thú vị và trong nhiều trường hợp cũng rất có ích. Tuy nhiên thực hiện kỹ thuật này thì tương đối khó. Do đó mình đã phát triển thư viện này nhằm giúp cho việc hook các hàm API của hệ thống trở nên đơn giản hơn. Đây là thư viện dll có export ra 3 hàm. Chỉ cần gọi các hàm này là bạn có thể hook được hàm API ngay. Cách sử dụng các hàm trong thư viện khá đơn giản, các bạn chịu khó coi file header mình đính kèm sẽ rõ.
Rất mong nhận được góp ý của các bạn.

[songhien]

hay quá
Mình Cũng đang cần cái này
cám ơn Meoconlongvang nghe

[Tab]

Làm chậm hệ thống khoảng bao nhiêu % vậy mèo ?

[meoconlongvang]

Làm chậm hệ thống khoảng bao nhiêu % vậy mèo ?

Mình cũng chưa đo thời gian nhưng nếu đếm số lệnh phải thực hiện thêm để hook thì tổng cộng là 811 dòng lệnh hợp ngữ, nếu tính chi ly ra thì mất cỡ 4000 xung CPU. Tất cả chưa tính những lệnh xử lý của hàm xử lý hook.

[tienlbhoc]

cái này hay nhỉ , dùng thế nào với c# vậy , chạy vista 64 bit không , hook keyboard (key press, up , down) và mouse hook không .
Mình đang tính đổi cái thư viện hook đây . Nhưng dùng lệnh hợp ngữ sợ khó tuơng thích víta quá

[meoconlongvang]

Cái này chắc chắn chạy ko được với 64 bit. Nếu bạn muốn dùng với c# thì khai báo dllimport giống như khai báo hàm api ấy. Thư viện này hook hàm api chứ ko hook các message nên nó ko tự inject được, mình đang làm thêm thư viện hỗ trợ hook message để đi kèm với cái này cho có cặp.

[Tab]

Mèo làm hoành tráng phết nhỉ .

[meoconlongvang]

Mèo làm hoành tráng phết nhỉ .

cám ơn bạn, nhưng mình đếm số dòng lệnh hợp ngữ là tính luôn số dòng do c++ biên dịch ra luôn ấy chứ, còn lệnh hợp ngữ mình chỉ nhúng vào chừng 100 dòng thôi.

[T4mQu0c]

@meoconlongvang: Bạn có thể cho xin 1 đoạn code đơn giản hook hàm MessageBoxA bằng C++ hoặc C# không
Mình cũng đang tập tễnh bước vào hook nên cần 1 đoạn code mẫu đơn giản thôi (kèm thêm project mẫu càng tốt)
Thanks bạn nha

[meoconlongvang]

Project mẫu đây nè bạn. Mình hook hàm OpenProcess nhưng bạn có thể làm tương tự với MessageBoxA.