후킹

/* 이 아이디어는 GNU LGPL 라이선스에 따라 배포되는 crom-lib 접근법에 기초하고 있습니다. 소스 crom-lib : https://github.com/linuxexp/chrom-lib Copyright (C) 2011 Raja Jamwal */ #실패하다 <윈도우>h>   #정의 사이즈 6   유형화된 인트 (WINAPI *pMessageBoxw)(HWND, LPCWSTR, LPCWSTR, 인트);  // 메시지 상자 프로토타입  인트 WINAPI My Message Boxw(HWND, LPCWSTR, LPCWSTR, 인트);            //우리의 우회로   무효 비긴 리다이렉트(LPVOID);                                          pMessageBoxw pOrigMBaddress = 특수한 순서;                                // 원래 주소  바이트 구바이트[크기] = {0};                                         // 백업  바이트 JMP[크기] = {0};                                              // 6 바이트 JMP 명령  DWORD old Protect(old protect), 마이 프로텍트 = 페이지_EXECUTE_READWRITE;   인트 근원 Dll 메인(모듈 hDLL, DWORD 이유, LPVOID 예약필)    {      전환하다 (이유)      {      사례. DLL_PROCESS_ATTCH:                                        // 연결된 경우      pOrigMBaddress = (pMessageBoxw)                              Get Proc Address(프로세서 주소)(Get Module HandleA("user32.disc"),              // 원본 주소 가져오기                "메시지 박스W");        한다면 (pOrigMBaddress != 특수한 순서)          비긴 리다이렉트(My Message Boxw);                               // 우회 시작      브레이크.;     사례. DLL_PROCESS_DETACH:        가상 보호((LPVOID)pOrigMBaddress, 크기, 마이 프로텍트, &old Protect(old protect));   // 읽기 쓰기 보호 할당      메모리(pOrigMBaddress, 구바이트, 크기);                                 // 백업 복원      가상 보호((LPVOID)pOrigMBaddress, 크기, old Protect(old protect), &마이 프로텍트);   // 보호 재설정     사례. DLL_THREAD_부착하다:      사례. DLL_THREAD_DETACH:        브레이크.;      }      돌아가다 진실의;    }   무효 비긴 리다이렉트(LPVOID 신기능)    {      바이트 온도 JMP[크기] = {0xE9, 0x90, 0x90, 0x90, 0x90, 0xC3};              // 0xE9 = JMP 0x90 = NOP 0xC3 = RET    메모리(JMP, 온도 JMP, 크기);                                             // JMP에 jmp 명령 저장    DWORD JMPSize = ((DWORD)신기능 - (DWORD)pOrigMBaddress - 5);       // 점프 거리 계산    가상 보호((LPVOID)pOrigMBaddress, 크기,                            // 읽기 쓰기 보호 할당            페이지_EXECUTE_READWRITE, &old Protect(old protect));      메모리(구바이트, pOrigMBaddress, 크기);                                 // 백업을 만듭니다.    메모리(&JMP[1], &JMPSize, 4);                                           // 점프 거리(JMP, 거리(4바이트),재시도)    메모리(pOrigMBaddress, JMP, 크기);                                      // 원래 기능의 시작 부분에 점프 명령을 설정합니다.    가상 보호((LPVOID)pOrigMBaddress, 크기, old Protect(old protect), &마이 프로텍트);   // 보호 재설정  }   인트 WINAPI My Message Boxw(HWND hwnd, LPCWSTR lpText, LPCWSTR lpCaption, 인트 ui 타입)    {      가상 보호((LPVOID)pOrigMBaddress, 크기, 마이 프로텍트, &old Protect(old protect));   // 읽기 쓰기 보호 할당    메모리(pOrigMBaddress, 구바이트, 크기);                                 // 백업 복원    인트 리트밸류 = 메시지 박스w(hwnd, lpText, lpCaption, ui 타입);            // 원래 함수의 반환 값 가져오기    메모리(pOrigMBaddress, JMP, 크기);                                      // 점프 명령을 다시 설정합니다.    가상 보호((LPVOID)pOrigMBaddress, 크기, old Protect(old protect), &마이 프로텍트);   // 보호 재설정    돌아가다 리트밸류;                                                        // 원래 반환값 반환  } 

#실패하다 <linux/inux.h> #실패하다 <linux/inux.h> #실패하다 <linux/skbuff.h>  #실패하다 <linux/ip.h> #실패하다 <linux/inux.h> #실패하다 <linux/in.h> #실패하다 <linux/netfilter.h> #실패하다 <linux/netfilter_syslog4>.h>  /* 패킷을 드롭하는 포트 */ 정적인 컨스턴트 uint16_t 항구 = 25;  /* 이것은 후크 기능 자체입니다 */ 정적인 서명되어 있지 않다 인트 후크_펑크(서명되어 있지 않다 인트 훅 번호,                        구조 sk_filengths **PSKB,                        컨스턴트 구조 net_device *에,                        컨스턴트 구조 net_device *나가.,                        인트 (*OK.)(구조 sk_filengths *)) {         구조 ipdr *iph = ip_hdr(*PSKB);         구조 tcpdr *tcph, tcpbuf;          한다면 (iph->프로토콜 != IPPROTO_TCP)                 돌아가다 NF_ACCEPT;          tcph = skb_skb_skb_sknowledge(*PSKB, ip_hdren(*PSKB), 크기(*tcph), &tcpbuf);         한다면 (tcph == 특수한 순서)                 돌아가다 NF_ACCEPT;          돌아가다 (tcph->증류 == 항구) ? NF_DROP : NF_ACCEPT; }  /* 후크 기능 등록에 사용 */ 정적인 구조 nf_hook_ops nfho = {         .후크     = 후크_펑크,         .훅 번호  = NF_IP_PRE_ROUTING,         .pf       = NFPROTO_IPv4,         .우선 순위. = NF_IP_PRI_FIRST, };  정적인 __init 인트 my_init(무효) {         돌아가다 nf_register_훅(&nfho); }  정적인 __개요 무효 my_my_my_my_my_my_my(무효) {     nf_unregister_훅(&nfho); }  module_init(my_init); module_module_module_syslogs(my_my_my_my_my_my_my); 

#실패하다 <윈도우>h>  유형화된 인트(__stdcall *pMessageBoxa) (HWND hwnd, LPCTR lpText, LPCTR lpCaption, 인트 uType(유형)); //이것은 MessageBoxA 호출의 '타입'입니다. pMessageBoxa Real Message Boxa; //원래 기능에 대한 포인터가 저장됩니다.  무효 우회 IATtr(컨스턴트 차* 기능., 무효* 신기능, 모듈 모듈);  인트 __stdcall New Message Boxa(HWND hwnd, LPCTR lpText, LPCTR lpCaption, 인트 uType(유형)) { //우리의 가짜 기능     인쇄물("MessageBoxA로 전송된 문자열: %s\n", lpText);     돌아가다 Real Message Boxa(hwnd, lpText, lpCaption, uType(유형)); //실제 함수를 호출합니다. }  인트 주된(인트 argc, 문자 *argv[]) {    우회 IATtr("메시지 박스A",(무효*)New Message Boxa,0); //함수 후크    메시지 박스a(특수한 순서, "Just A Message Box", "Just A Message Box", 0); //함수 호출 - 가짜 후크를 호출합니다.    돌아가다 0; }  무효 **검색(컨스턴트 차 *기능., 모듈 모듈) { //지정된 기능에 고유한 IAT(Import Address Table) 엔트리를 검색합니다.  인트 아이피 = 0;  한다면 (모듈 == 0)   모듈 = Get Module 핸들(0);  PIMAGE_DOS_HEADER pimgDosHeaders = (PIMAGE_DOS_HEADER)모듈;  PIMAGE_NT_HEADers PimgNTHeaders(PINGNTHeaders) = (PIMAGE_NT_HEADers)((LP바이트)pimgDosHeaders + pimgDosHeaders->e_lfanew);  PIMAGE_Import_Descriptor pimg Import Desc = (PIMAGE_Import_Descriptor)((LP바이트)pimgDosHeaders + PimgNTHeaders(PINGNTHeaders)->옵션 헤더.데이터 디렉토리[IMAGE_Directory_ENTRY_Import].가상 어드레스);   한다면 (pimgDosHeaders->e_module != 이미지_DOS_SIGNATURE)   인쇄물("libPE 오류: e_magic은 유효한 DOS 시그니처가 없습니다.\n");   위해서 (Image_Import_Descriptor *아이디 = pimg Import Desc; 아이디->이름. != 특수한 순서; 아이디++) {   위해서 (인트 기능 Idx = 0; *(기능 Idx + (LPVOID*)(아이디->퍼스트 트렁크 + (사이즈_T)모듈)) != 특수한 순서; 기능 Idx++) {    차 *modFuncName(모드 펑크명) = (차*)(*(기능 Idx + (사이즈_T*)(아이디->오리지널 퍼스트퉁크 + (사이즈_T)모듈)) + (사이즈_T)모듈 + 2);    컨스턴트 uintptr_t nModFuncName = (uintptr_t)modFuncName(모드 펑크명);    부울 문자열 = !(nModFuncName & (크기(nModFuncName) == 4 ? 0x80000000 : 0x8000000000000000));    한다면 (문자열) {     한다면 (!_stricmp(기능., modFuncName(모드 펑크명)))      돌아가다 기능 Idx + (LPVOID*)(아이디->퍼스트 트렁크 + (사이즈_T)모듈);    }   }  }  돌아가다 0; }  무효 우회 IATtr(컨스턴트 차 *기능., 무효 *신기능, 모듈 모듈) {  무효 **기능하다 = 검색(기능., 모듈);  한다면 (*기능하다 == 신기능)    돌아가다;   DWORD 구권, 신권리 = 페이지_읽기;  //보호 기능을 READWRITE로 업데이트합니다.  가상 보호(기능하다, 크기(LPVOID), 신권리, &구권);   Real Message Boxa = (pMessageBoxa)*기능하다; //컴파일러에 따라서는 MSVC에 대해 확실하지 않은 "MinGW"와 같은 캐스트가 필요합니다.  *기능하다 = 신기능;   //이전 메모리 보호 플래그를 복원합니다.  가상 보호(기능하다, 크기(LPVOID), 구권, &신권리); }