【暑假礼物】挂钩实现通过API名字空间调用任意函数

sunshinebean · 发表于 2012-7-6 03:51:58

其实不用那么复杂,直接替换类成员地址执行一段shellcode获取kernel32的基址就无敌了的,而且全程只需要一个api够了.

获取kernel32基址后根据pe结构获取loadlibrary函数地址

然后全部自己call

acme_pjz · 发表于 2012-7-15 15:40:51

LZ的DllFunctionCall Hook再加上从内存加载DLL http://www.vbgood.com/thread-103577-1-1.html就无敌了

sexfio · 发表于 2012-7-15 20:41:59

有啥实用价值???

coobila · 发表于 2012-7-16 03:22:14

特意认证了邮箱，进来回复一下。

coobila · 发表于 2012-7-16 03:24:57

这个是我目前看到的最好的函数任意调用的方案了。其他方式的都比这?嗦的多。包括高级编程里介绍的那个Function Delegator，得申明类型库。写实现。
不过这种方式也有不完美的地方，就是字符串参数会有问题，当然是VB本身对API调用时字符串参数强制做转换的机制造成的

Lionli · 发表于 2012-7-25 07:58:36

学习一下，看着不错！

TangPtr · 发表于 2012-7-30 10:54:01

Pretty~~

jy4977596491 · 发表于 2012-8-3 13:50:12

我也比较热衷于vb6

nbwvpn · 发表于 2012-8-10 11:32:19

楼主分析的很是透彻...谢谢楼主的分享

coobila · 发表于 2012-8-13 19:32:29

有谁认真测试这个代码了没？
这种方法，该函数被调用一次，后面就会默认调用最初赋予的地址了。
比如，在Sub Main（）中在最后加上一行，就可以测出效果了。
Sub Main()
Call RegisterApi("mydll", "MyApiFunction", AddressOf MyApiFunctionImpl)
Call EnableHook
MsgBox CStr(MyApiFunction())
Call DisableHook
MsgBox CStr(MyApiFunction())
End Sub

		自动登录	找回密码
密码			立即注册

VBGood网站全文搜索

[原创] 【暑假礼物】挂钩实现通过API名字空间调用任意函数

点评

点评

点评