OOK概述

Hook也就是鉤子，在Windows中大部分的應用程序都是基于消息機制，會根據(jù)不同的消息使用消息過程函數(shù)完成不同的功能。而鉤子是一種消息處理機制，它可以比你的應用程序先獲得消息，可以用來截獲、監(jiān)視系統(tǒng)的消息，改變執(zhí)行流程實現(xiàn)特定的功能。對于全局鉤子來說，它會影響所有應用程序，所以鉤子函數(shù)必須在DLL中實現(xiàn)。

函數(shù)介紹

SetWindowsHookEx

作用：
將程序定義的鉤子函數(shù)安裝到掛鉤鏈中，安裝鉤子的程序可以監(jiān)視系統(tǒng)是否存在某些類型的時間，這些事件與特定線程或調(diào)用線程所在的桌面中的所有線程相關聯(lián)。

函數(shù)聲明：

HHOOK WINAPI SetWindowsHookEx（
    _In_ int        idHook,
    _In_ HOOKPROC     lpfn,
    _In_ HINSTANCE    hMod,
    _In_ DWORD        dwThreadId
）

參數(shù)：
idHook:
安裝的鉤子程序的類型，具體值參考官方手冊

lpfn：
指向鉤子程序過程的指針，若參數(shù)dwThreadId為0或者指示了一個其他進程創(chuàng)建的線程之標識符，則參數(shù)lpfn必須指向一個動態(tài)鏈接中的掛鉤處理過程。否則，參數(shù)lpfn可以指向一個與當前進程相關的代碼中定義的掛鉤處理過程。

hMod：
包含由lpfn參數(shù)指向的鉤子過程的DLL句柄。

dwThreadId：
與鉤子程序關聯(lián)的線程標識符，如果為0，則鉤子過程與系統(tǒng)中所有線程相關聯(lián)。

返回值：
成功：返回鉤子過程句柄
失敗：返回NULL

UnhookWindowsHookEx

作用：
卸載鉤子

函數(shù)聲明：

BOOL WINAPI UnsetGlobalHook（
    _In_ HHOOK hhk
）

參數(shù)：
hhk:
卸載的鉤子句柄

實例代碼

使用IDE：VS2019
創(chuàng)建一個DLL項目

pch.h:

#include "framework.h"
extern "C" _declspec(dllexport) int SetGlobalHook();
extern "C" _declspec(dllexport) LRESULT GetMsgProc(int code, WPARAM wParam, LPARAM lParam);
extern "C" _declspec(dllexport) BOOL UnsetGlobalHook();
#endif //PCH_H

dllmain.cpp

// dllmain.cpp : 定義 DLL 應用程序的入口點。
#include "pch.h"

HMODULE g_hDllModule=NULL;

BOOL APIENTRY DllMain( HMODULE hModule,
                       DWORD  ul_reason_for_call,
                       LPVOID lpReserved
                     )
{
    switch (ul_reason_for_call)
    {
    case DLL_PROCESS_ATTACH: {
        g_hDllModule=hModule;
        break;
    }
    case DLL_THREAD_ATTACH:
    case DLL_THREAD_DETACH:
    case DLL_PROCESS_DETACH:
        break;
    }
    return TRUE;
}

鉤子過程：

SetGlobalHook(): 設置全局鉤子，WH_GETMESSAGE為監(jiān)視發(fā)送到消息隊列的消息的鉤子，第二個參數(shù)則為鉤子的回調(diào)函數(shù)。
GetMsgProc()： 鉤子的回調(diào)函數(shù)，CallNextHookEx表示將當前鉤子傳遞給下一個鉤子，若返回值為0，表示中斷鉤子傳遞，對鉤子進行攔截。
UnsetGlobalHook()： 卸載鉤子
共享內(nèi)存： 由于全局鉤子是以DLL形式加載到進程中，進程都是獨立的，要將進程句柄傳遞給其他進程，可以使用共享內(nèi)存突破進程獨立性，使用"/SECTION:mydata,RWS"設置為可讀可寫可共享的數(shù)據(jù)段。

pch.cpp:

#include "pch.h"
#include #include extern HMODULE g_hDllModule;

// 共享內(nèi)存
#pragma data_seg("mydata")
    HHOOK g_hHook=NULL;
#pragma data_seg()
#pragma comment(linker, "/SECTION:mydata,RWS")

//鉤子回調(diào)函數(shù)
LRESULT GetMsgProc(int code, WPARAM wParam, LPARAM lParam){
    return ::CallNextHookEx(g_hHook, code, wParam, lParam);
}

// 設置鉤子
BOOL SetGlobalHook() {
    g_hHook=SetWindowsHookEx(WH_GETMESSAGE, (HOOKPROC)GetMsgProc, g_hDllModule, 0);
    if (NULL==g_hHook) {
        return FALSE;
    }
    return TRUE;
}

// 卸載鉤子
BOOL UnsetGlobalHook() {
    if (g_hHook) {
        UnhookWindowsHookEx(g_hHook);
    }
    return TRUE;
}

最終生成Dll1.dll

創(chuàng)建c++空項目
編譯下面代碼，將Dll1.dll放在生成的exe下，運行

hook.cpp:

#include #include typedef BOOL(*PEN_HOOKSTART)();
typedef BOOL(*PEN_HOOKSTOP)();

int main() {
    //加載dll
    HMODULE hDll=LoadLibrary(L"./Dll1.dll");

    if (NULL==hDll)
    {
        printf("LoadLibrary Error[%d]\n", ::GetLastError());
        return 1;
    }

    BOOL isHook=FALSE;

    //導出函數(shù)地址
    PEN_HOOKSTART SetGlobalHook=(PEN_HOOKSTART)GetProcAddress(hDll, "SetGlobalHook");

    if (NULL==SetGlobalHook)
    {
        printf("SetGlobalHook:GetProcAddress Error[%d]\n", GetLastError());
        return 2;
    }

    PEN_HOOKSTOP UnsetGlobalHook=(PEN_HOOKSTOP)GetProcAddress(hDll, "UnsetGlobalHook");

    if (NULL==UnsetGlobalHook)
    {
        printf("UnsetGlobalHook:GetProcAddress Error[%d]\n", GetLastError());
        return 3;
    }

    isHook=SetGlobalHook();

    if (isHook) {
        printf("Hook is ok!\n");
    }
    else {
        printf("Hook is error[%d]\n", GetLastError());
    }

    system("pause");

    UnsetGlobalHook();

    FreeLibrary(hDll);

    return 0;
}

查看效果

使用Process Explorer查看dll：

可以看到已經(jīng)注入了Dll1.dll

參考文獻

【網(wǎng)絡安全學習攻略】