api hook的问题,带源码,高手请入,高分相送

Question

我照csdn文档上写的一个api hook,这个hook的目的是改写msgboxa的参数,让它显示我指的字符.程序调试时,只在本程序内显示出了改写的msgboxa参数"test",但想象中的整个系统api被修改却没有发生(这样就没有任何意义).我想的是当我的程序运行后,所以后面调用msgboxa这个api的程序都被修改.请问我的程序有什么错误?
以下给出所有的源码:
dll源码:
/ MsgDLL.cpp : Defines the entry point for the DLL application.
//#include "stdafx.h"
#include "MsgDLL.h"
#pragma data_seg ("shareddata")
HHOOK g_hHook;
HINSTANCE g_hinstDll;
FARPROC pfMessageBoxA;
int WINAPI MyMessageBoxA(HWND hWnd, LPCTSTR lpText,LPCTSTR lpCaption,UINT uType);
BYTE OldMessageBoxACode[5],NewMessageBoxACode[5];
HMODULE hModule ;
DWORD dwIdOld,dwIdNew;
BOOL bHook=false;
#pragma data_seg()  void HookOn();
void HookOff();
BOOL init();
LRESULT WINAPI MousHook(int nCode,WPARAM wParam,LPARAM lParam);
BOOL APIENTRY DllMain( HANDLE hModule, 
DWORD ul_reason_for_call, 
LPVOID lpReserved
)
{
switch (ul_reason_for_call)
{
case DLL_PROCESS_ATTACH:
if(!init())
{
MessageBoxA(NULL,"Init","ERROR",MB_OK);
return(false);
}
case DLL_THREAD_ATTACH:
case DLL_THREAD_DETACH:
case DLL_PROCESS_DETACH:
if(bHook) UninstallHook(); 
break;
}
return TRUE;
}
LRESULT WINAPI Hook(int nCode,WPARAM wParam,LPARAM lParam)//空的钩子函数
{return(CallNextHookEx(g_hHook,nCode,wParam,lParam));
}
MSGDLL_API BOOL InstallHook()//输出安装空的钩子函数
{ 
g_hinstDll=LoadLibrary("MsgDLL.dll");
g_hHook=SetWindowsHookEx(WH_GETMESSAGE,(HOOKPROC)Hook,g_hinstDll,0);
if (!g_hHook)
{
MessageBoxA(NULL,"SET ERROR","ERROR",MB_OK);
return(false);
}
return(true);
}
MSGDLL_API BOOL UninstallHook()//输出御在钩子函数
{return(UnhookWindowsHookEx(g_hHook));
}BOOL init()//初始化得到MessageBoxA的地址，并生成Jmp XXX(MyMessageBoxA)的跳转指令
{
hModule=LoadLibrary("user32.dll");
pfMessageBoxA=GetProcAddress(hModule,"MessageBoxA");
if(pfMessageBoxA==NULL)
return false;
_asm
{
lea edi,OldMessageBoxACode
mov esi,pfMessageBoxA
cld
movsd
movsb
}
NewMessageBoxACode[0]=0xe9;//jmp MyMessageBoxA的相对地址的指令
_asm
{
lea eax,MyMessageBoxA
mov ebx,pfMessageBoxA
sub eax,ebx
sub eax,5
mov dword ptr [NewMessageBoxACode+1],eax
}
dwIdNew=GetCurrentProcessId(); //得到所属进程的ID
dwIdOld=dwIdNew;
HookOn();//开始拦截
return(true);
}int WINAPI MyMessageBoxA(HWND hWnd, LPCTSTR lpText,LPCTSTR lpCaption, UINT uType )//首先关闭拦截，然后才能调用被拦截的Api 函数
{ 
int nReturn=0;
HookOff();
nReturn=MessageBoxA(hWnd,"Hook",lpCaption,uType);
HookOn();
return(nReturn);
}
void HookOn()
{
HANDLE hProc;
dwIdOld=dwIdNew;
hProc=OpenProcess(PROCESS_ALL_ACCESS,0,dwIdOld);//得到所属进程的句柄
VirtualProtectEx(hProc,pfMessageBoxA,5,PAGE_READWRITE,&dwIdOld);//修改所属进程中MessageBoxA的前5个字节的属性为可写
WriteProcessMemory(hProc,pfMessageBoxA,NewMessageBoxACode,5,0);//将所属进程中MessageBoxA的前5个字节改为JMP 到MyMessageBoxA
VirtualProtectEx(hProc,pfMessageBoxA,5,dwIdOld,&dwIdOld);//修改所属进程中MessageBoxA的前5个字节的属性为原来的属性
bHook=true;
}
void HookOff()//将所属进程中JMP MyMessageBoxA的代码改为Jmp MessageBoxA
{
HANDLE hProc;
dwIdOld=dwIdNew;
hProc=OpenProcess(PROCESS_ALL_ACCESS,0,dwIdOld);
VirtualProtectEx(hProc,pfMessageBoxA,5,PAGE_READWRITE,&dwIdOld);
WriteProcessMemory(hProc,pfMessageBoxA,OldMessageBoxACode,5,0);
VirtualProtectEx(hProc,pfMessageBoxA,5,dwIdOld,&dwIdOld);
bHook=false;
}
// This is an example of an exported variable
MSGDLL_API int nMsgDLL=0;// This is an example of an exported function.
MSGDLL_API int fnMsgDLL(void)
{
return 42;
}// This is the constructor of a class that has been exported.
// see MsgDLL.h for the class definition
/*CMsgDLL::CMsgDLL()
{ 
return; 
}
*/
主程序源码:#include "stdafx.h"
#include "resource.h"
#include "MsgDll.h"#define MAX_LOADSTRING 100// Global Variables:
HINSTANCE hInst; // current instance
TCHAR szTitle[MAX_LOADSTRING]; // The title bar text
TCHAR szWindowClass[MAX_LOADSTRING]; // The title bar text// Foward declarations of functions included in this code module:int APIENTRY WinMain(HINSTANCE hInstance,
HINSTANCE hPrevInstance,
LPSTR lpCmdLine,
int nCmdShow)
{if(!InstallHook()) 
{
MessageBoxA(NULL,"Hook Error!","Hook",MB_OK);
return 1;
}
MessageBoxA(NULL,"TEST","TEST",MB_OK);//可以看见Test变成了Hook,也可以在其他进程中看见
if(!UninstallHook()) 
{
MessageBoxA(NULL,"Uninstall Error!","Hook",MB_OK);
return 1;
}
return 0;
}
 

Answer 1

首先检查一下HookOn()中是不是执行成功了

Answer 2

hookon()成功执行.
可以看见Test变成了Hook,
但在其他进程中,我设定了一个msgbox函数,他没有变

Answer 3

My GOD!!!少写了break;!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!case DLL_PROCESS_ATTACH:
if(!init())
{
MessageBoxA(NULL,"Init","ERROR",MB_OK);
return(false);
}
case DLL_THREAD_ATTACH:
case DLL_THREAD_DETACH:
case DLL_PROCESS_DETACH:
if(bHook) UninstallHook(); 
break;
}
return TRUE;

Answer 4

如果没错的话，mint的环境应该是2000以上吧。
除去语法上了错误，有一个系统上的问题。
就是Unicode！Windows2000系统中的User32.dll中，其实包含了两个版本的MessageBox API。MessageBoxA <- 对应ANSI
MessageBoxW <- 对应UnicodeWindows2000是以Unicode开发的，所以所有核心的函数都使用的是Unicode字符。
而上面的程序仅仅对MessageBoxA进行了Hook处理。系统真正调用的却是MessageBoxW。
这就是问题之所在了:)所以，解决方法就是要对MessageBoxW也进行了Hook。
要注意对于Unicode函数调用的参数要使用Unicode字符。以上.