易语言DLL制作调用及hook-认识hook技术

文章目录[隐藏]

hook DLL源码：
易语言注入调用
教程获取下载：

从29课开始录制易语言钩子，hook，计划录制的类型有：
1、消息钩子注入
2、线程注入
3、注册表注入
4、输入法注入
5、内存注入
6、APC注入（异步程序调用）
7、EIP寄存器注
8、修改PE文件 IAT注入

hook DLL源码：

```
.版本 2
```
```
.支持库 EThread
```
```
 
```
```
.程序集 程序集1
```
```
.程序集变量 ed, 整数型
```
```
.程序集变量 Hook, 整数型
```
```
 
```

.子程序 _启动子程序, 整数型, , 请在本子程序中放置动态链接库初始化代码

```
 
```
```
ed ＝ 0
```

_临时子程序 ()  ' 在初始化代码执行完毕后调用测试代码

```
返回 (0)  ' 返回值被忽略。
```
```
 
```
```
.子程序 _临时子程序
```
```
 
```

' 本名称子程序用作测试程序用，仅在开发及调试环境中有效，编译发布程序前将被系统自动清空，请将所有用作测试的临时代码放在本子程序中。 ***注意不要修改本子程序的名称、参数及返回值类型。

```
 
```
```
 
```

.子程序 Hook, 整数型, 公开, 这段代码请不要改动！

```
.参数 nCode
```
```
.参数 wp
```
```
.参数 lp
```
```
 
```
```
.如果 (ed ＝ 0)
```
```
    启动线程 (&回调函数, , )
```
```
.否则
```
```
 
```
```
.如果结束
```
```
ed ＝ 1
```

返回 (CallNextHookEx (0, nCode, wp, lp))

```
 
```

.子程序 回调函数, , , 在这个函数里写代码！

```
 
```
```
载入 (窗口1, , 真)
```
```
 
```
```
.子程序 卸载注入
```
```
 
```
```
UnhookWindowsHookEx (Hook)
```
```
 
```
```
.版本 2
```
```
.支持库 eAPI
```
```
 
```
```
.程序集 窗口程序集_窗口1
```
```
 
```
```
.子程序 _按钮1_被单击
```
```
 
```
```
.计次循环首 (100, )
```
```
    模拟按键 (113, , )
```
```
    程序_延时 (500, )
```
```
.计次循环尾 ()
```

易语言注入调用

.版本 2

.程序集窗口程序集1
.程序集变量注入DLL, 文本型

.子程序 _按钮1_被单击

消息钩子注入 (到数值 (编辑框1.内容), 注入DLL, “Hook”)

.子程序消息钩子注入, 逻辑型
.参数进程ID
.参数注入DLL, 文本型
.参数接口函数, 文本型
.局部变量 hMod, 整数型
.局部变量 proc, 整数型
.局部变量 dwThreadId, 整数型
.局部变量 handle, 整数型
.局部变量 hook, 整数型

hMod ＝ LoadLibraryA (注入DLL)
.如果真 (hMod ＝ 0)
信息框 (“载人DLL 失败”, 0, , )
返回 (假)
.如果真结束
proc ＝ GetProcAddress (GetModuleHandleA (注入DLL), 接口函数)
.如果真 (proc ＝ 0)
信息框 (“失败”, 0, )
FreeLibrary (hMod) ' 释放
返回 (假)
.如果真结束
' 取到要注入进程的主线程ID
handle ＝进程_ID取窗口句柄 (进程ID, , , )
.如果真 (handle ＝ 0)
信息框 (“不是一个有窗口的进程！！”, 0, )
FreeLibrary (hMod) ' 释放
返回 (假)
.如果真结束
dwThreadId ＝窗口_句柄取线程ID (handle)
.如果真 (dwThreadId ＝ 0)
信息框 (“获取目标进程窗口线程ID失败！”, 0, )
FreeLibrary (hMod) ' 释放
返回 (假)

.如果真结束
hook ＝ SetWindowsHookExA (2, 整数_到_子程序指针 (proc), hMod, dwThreadId)

.如果真 (dwThreadId ＝ 0)
信息框 (“安装钩子失败！”, 0, , )
返回 (假)
.如果真结束
返回 (真)

.子程序整数_到_子程序指针, 子程序指针
.参数 int, 整数型
置入代码 ({ 139, 69, 8, 139, 229, 93, 194, 4, 0 })
' mov eax,[ebp+8] 第一个参数存入EAX 用作返回
' mov esp,ebp 平衡栈
' pop ebp
' ret 4
' By 无名侠
返回 (整数_到_子程序指针 (0)) ' 这句话执行不到的，当摆设，没有的话易语言会报错！
.子程序 __启动窗口_创建完毕

注入DLL ＝取运行目录 () ＋ “\dll.dll”

教程获取下载：

百度网盘链接：https://pan.baidu.com/s/158ikKVjIwaoF4438MG4fhA

提取码：加QQ群：521068947 群文件下载

511遇见全部视频教程百度网盘下载

511遇见易语言DLL制作调用及hook注入

资源教程交流①群：521068947

511遇见QQ: 272586593

511遇见

不一样的遇见

易语言DLL制作调用及hook-认识hook技术

hook DLL源码：

易语言注入调用

教程获取下载：

您可能感兴趣的文章:

相关文章: