DLLInjectionWindowHook.pptVIP

DLL Injection 使用 SetWindowsHookEx 來設定 Hook function 系統如何應對  SetWindowsHookEx? 解除 Hook BOOL UnhookWindowsHookEx(HHOOK hhook); 範例程式: 新版本 範例程式 將桌面的 icon 位置存起來 到底是誰在管理桌面? 開始寫程式嘍 !! 加入 resource 加入Message Handle 當使用者按下按鈕時 休息一下 你可以把 Dialog 架框建好 將寄生的DLL 程式注入指定的 process Link DLL 互動流程 SetDIPSHook的部分 GetMsgProc的部分 DLPSLIB設定為 DLL Project End 進一步的解析Message 巨集 解析 chHANDLE_DLGMSG 解析 chHANDLE_DLGMSG 全部合在一起 * * HHOOK hHook = SetWindowsHookEx(WH_GETMESSAGE, GetMsgProc, hinstDll, 0); 當有任何 message 被 post 過來,就會呼叫 我們的攔截程式 我們指定的 攔截程式碼 (Hook procedure) 包含攔截function 的 DLL 指定要 Monitor 所有的 thread 指定 hook 的形式 WH_CALLWNDPROC: 設定當目標收到 Message 之前,呼叫你的 function WH_CALLWNDPROCRET: 當目標已經把 Message 處理完,呼叫你的 function 可以設定的值(部分) ? 參考 MSDN z BOOL WINAPI SetDIPSHook(DWORD dwThreadId){ // 安裝 hook function GetMsgProc 到指定的 thread HHOOK hHook = SetWindowsHookEx(WH_GETMESSAGE, GetMsgProc, hinstDll,\ dwThreadId); } Step 1: Process B Send 一個 message 給一個視窗處理 Step 2: 系統檢查是否有 WH_GETMESSAGE 攔截被安裝 Step 3: 系統檢查 GetMsgProc 是否被 映射到Process B的位址空間中 Step 4: 載入包含 GetMsgProc 的 DLL 並 遞增 DLL counter Step 5: 1. 呼叫 GetMsgProc () 2. 再度遞增 DLL counter 返回時, 遞減 DLL counter Why? 防止 Process B 在執行 GetMsgProc 時,有其他 thread 呼叫UnhookWindowsHookEx, 導致 DLL UnMap 把 GetMsgProc 安裝到 目標 process 中 0 1 1 2 0 Step 1: 找出系統中,所有被注入該 DLL 的 process Step 2: 遞減那些 process 對 DLL 的 reference counter 操控程式: SetMouseMessageHook 呼叫 SetHook(dwThreadID); DLL 掛鉤程式: MouseProcLibrary.dll MyHook_MouseProc( ); SetHook(dwThreadID) 實作 滑鼠訊息掛鉤程式 安裝掛鉤 目標視窗: TargetWindow while(GetMessage(…)){ … } Message-loop 只要滑鼠有動作, 就會先呼叫 掛鉤 安裝掛鉤到指定的 thread 將桌面的 icon 位置讀回來 SimpleDIP.cpp Progman Program Manager spy 拉到最後一項 修正 WinAPI WINMAIN(…){ … SetDIPSHook … } SetDIPSHook{ SetWindowsHookEx(…) } Explorer 相關的程式碼 (SysListView32) SetDIP