12 changed files with 609 additions and 2 deletions
@ -1,3 +1,72 @@ |
|||
# DllHijack_Test |
|||
# 基于AheadLib工具进行DLL劫持 |
|||
|
|||
基于AheadLib工具进行DLL劫持 |
|||
# 背景 |
|||
|
|||
或许你听过DLL劫持技术，获取你还没有尝试过DLL劫持技术。DLL劫持技术的原理是： |
|||
|
|||
> 由于输入表中只包含DLL名而没有它的路径名，因此加载程序必须在磁盘上搜索DLL文件。首先会尝试从当前程序所在的目录加载DLL，如果没找到，则在Windows系统目录中查找，最后是在环境变量中列出的各个目录下查找。利用这个特点，先伪造一个系统同名的DLL，提供同样的输出表，每个输出函数转向真正的系统DLL。程序调用系统DLL时会先调用当前目录下伪造的DLL，完成相关功能后，再跳到系统DLL同名函数里执行。这个过程用个形象的词来描述就是系统DLL被劫持（hijack）了。 |
|||
|
|||
现在，本文就使用 AheadLib 工具生成劫持代码，对程序进行DLL劫持。现在就把实现原理和过程写成文档，分享给大家。 |
|||
|
|||
# 实现过程 |
|||
|
|||
本文选取劫持的程序是从网上随便下的一个程序“360文件粉碎机独立版.exe”，我们使用 PEview.exe 查看改程序的导入表，主要是看有程序需要导入哪些DLL文件。 |
|||
|
|||
 |
|||
|
|||
观察导入的DLL，类似KERNEL32.DLL、USER32.DLL等受系统保护的重要DLL，劫持难度比较大，所以，我们选择VERSION.DLL。至于，判断是不是受系统保护的DLL，可以查看注册表里面的键值，里面的DLL都是系统保护的，加载路径固定： |
|||
|
|||
``` |
|||
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SessionManager\knowndlls |
|||
``` |
|||
|
|||
然后，确定劫持的DLL文件之后，我们使用 AheadLib 工具来生成DLL劫持代码： |
|||
|
|||
 |
|||
|
|||
接着，新建一个DLL工程，把AheadLib工具生成的代码拷贝到DLL工程中，同时，我们在DLL的入口点函数DllMain中增加一行弹窗代码，这样可以提示我们DLL劫持成功。然后编译链接，生成DLL文件。这个我们自己编译生成的DLL文件，就可以把DLL名称改成“VERSION.DLL”，放到和“360文件粉碎机独立版.exe”程序在同一目录下，运行程序，则会加载同一目录下的“VERSION.DLL”。 |
|||
|
|||
为了验证DLL程序是否能成功劫持，我们把改名后的“VERSION.DLL”和“360文件粉碎机独立版.exe”放在桌面，然后，运行程序，这是，成功弹窗： |
|||
|
|||
 |
|||
|
|||
我们使用 Process Explorer 工具查看下“360文件粉碎机独立版.exe”进程加载的DLL情况： |
|||
|
|||
 |
|||
|
|||
可以看到，我们自己的version.dll成功被加载，而且还加载了系统的version.dll。之所以会加载系统的version.dll文件，是因为我们自己的DLL文件中，会加载version.dll文件。 |
|||
|
|||
# 编码实现 |
|||
|
|||
现在，我给出version.dll劫持部分入口点部分的代码，其余的代码都是使用AheadLib工具生成的，自己在入口点添加了一行弹窗的代码而已。 |
|||
|
|||
```c++ |
|||
// 入口函数 |
|||
BOOL WINAPI DllMain(HMODULE hModule, DWORD dwReason, PVOID pvReserved) |
|||
{ |
|||
if (dwReason == DLL_PROCESS_ATTACH) |
|||
{ |
|||
DisableThreadLibraryCalls(hModule); |
|||
|
|||
::MessageBox(NULL, "I am Demon", "CDIY", MB_OK); |
|||
|
|||
return Load(); |
|||
} |
|||
else if (dwReason == DLL_PROCESS_DETACH) |
|||
{ |
|||
Free(); |
|||
} |
|||
|
|||
return TRUE; |
|||
} |
|||
``` |
|||
|
|||
# 总结 |
|||
|
|||
有了AheadLib劫持代码生成工具的帮助，使得DLL劫持变得很轻松。本文的文档自己极力简化了，大家只要认真跟着步骤操作，应该可以看得懂的。 |
|||
|
|||
注意，本文演示的例子实在 Windows7 32位系统上，对于64位系统，原理是一样的，对于代码劫持工具也可以换成 AheadLib 64位版本的。 |
|||
|
|||
# 参考 |
|||
|
|||
参考自《[Windows黑客编程技术详解](https://www.write-bug.com/article/1811.html "Windows黑客编程技术详解")》一书 |
|||
@ -0,0 +1,22 @@ |
|||
|
|||
Microsoft Visual Studio Solution File, Format Version 12.00 |
|||
# Visual Studio 2013 |
|||
VisualStudioVersion = 12.0.40629.0 |
|||
MinimumVisualStudioVersion = 10.0.40219.1 |
|||
Project("{8BC9CEB8-8B4A-11D0-8D11-00A0C91BC942}") = "DllHijack_Test", "DllHijack_Test\DllHijack_Test.vcxproj", "{1B4BF1A5-56D0-450F-B2D1-35492CC4FDE6}" |
|||
EndProject |
|||
Global |
|||
GlobalSection(SolutionConfigurationPlatforms) = preSolution |
|||
Debug|Win32 = Debug|Win32 |
|||
Release|Win32 = Release|Win32 |
|||
EndGlobalSection |
|||
GlobalSection(ProjectConfigurationPlatforms) = postSolution |
|||
{1B4BF1A5-56D0-450F-B2D1-35492CC4FDE6}.Debug|Win32.ActiveCfg = Debug|Win32 |
|||
{1B4BF1A5-56D0-450F-B2D1-35492CC4FDE6}.Debug|Win32.Build.0 = Debug|Win32 |
|||
{1B4BF1A5-56D0-450F-B2D1-35492CC4FDE6}.Release|Win32.ActiveCfg = Release|Win32 |
|||
{1B4BF1A5-56D0-450F-B2D1-35492CC4FDE6}.Release|Win32.Build.0 = Release|Win32 |
|||
EndGlobalSection |
|||
GlobalSection(SolutionProperties) = preSolution |
|||
HideSolutionNode = FALSE |
|||
EndGlobalSection |
|||
EndGlobal |
|||
Binary file not shown.
@ -0,0 +1,6 @@ |
|||
// DllHijack_Test.cpp : 定义 DLL 应用程序的导出函数。
|
|||
//
|
|||
|
|||
#include "stdafx.h" |
|||
|
|||
|
|||
@ -0,0 +1,105 @@ |
|||
<?xml version="1.0" encoding="utf-8"?> |
|||
<Project DefaultTargets="Build" ToolsVersion="12.0" xmlns="http://schemas.microsoft.com/developer/msbuild/2003"> |
|||
<ItemGroup Label="ProjectConfigurations"> |
|||
<ProjectConfiguration Include="Debug|Win32"> |
|||
<Configuration>Debug</Configuration> |
|||
<Platform>Win32</Platform> |
|||
</ProjectConfiguration> |
|||
<ProjectConfiguration Include="Release|Win32"> |
|||
<Configuration>Release</Configuration> |
|||
<Platform>Win32</Platform> |
|||
</ProjectConfiguration> |
|||
</ItemGroup> |
|||
<PropertyGroup Label="Globals"> |
|||
<ProjectGuid>{1B4BF1A5-56D0-450F-B2D1-35492CC4FDE6}</ProjectGuid> |
|||
<Keyword>Win32Proj</Keyword> |
|||
<RootNamespace>DllHijack_Test</RootNamespace> |
|||
</PropertyGroup> |
|||
<Import Project="$(VCTargetsPath)\Microsoft.Cpp.Default.props" /> |
|||
<PropertyGroup Condition="'$(Configuration)|$(Platform)'=='Debug|Win32'" Label="Configuration"> |
|||
<ConfigurationType>DynamicLibrary</ConfigurationType> |
|||
<UseDebugLibraries>true</UseDebugLibraries> |
|||
<PlatformToolset>v120_xp</PlatformToolset> |
|||
<CharacterSet>MultiByte</CharacterSet> |
|||
</PropertyGroup> |
|||
<PropertyGroup Condition="'$(Configuration)|$(Platform)'=='Release|Win32'" Label="Configuration"> |
|||
<ConfigurationType>DynamicLibrary</ConfigurationType> |
|||
<UseDebugLibraries>false</UseDebugLibraries> |
|||
<PlatformToolset>v120_xp</PlatformToolset> |
|||
<WholeProgramOptimization>true</WholeProgramOptimization> |
|||
<CharacterSet>MultiByte</CharacterSet> |
|||
</PropertyGroup> |
|||
<Import Project="$(VCTargetsPath)\Microsoft.Cpp.props" /> |
|||
<ImportGroup Label="ExtensionSettings"> |
|||
</ImportGroup> |
|||
<ImportGroup Label="PropertySheets" Condition="'$(Configuration)|$(Platform)'=='Debug|Win32'"> |
|||
<Import Project="$(UserRootDir)\Microsoft.Cpp.$(Platform).user.props" Condition="exists('$(UserRootDir)\Microsoft.Cpp.$(Platform).user.props')" Label="LocalAppDataPlatform" /> |
|||
</ImportGroup> |
|||
<ImportGroup Label="PropertySheets" Condition="'$(Configuration)|$(Platform)'=='Release|Win32'"> |
|||
<Import Project="$(UserRootDir)\Microsoft.Cpp.$(Platform).user.props" Condition="exists('$(UserRootDir)\Microsoft.Cpp.$(Platform).user.props')" Label="LocalAppDataPlatform" /> |
|||
</ImportGroup> |
|||
<PropertyGroup Label="UserMacros" /> |
|||
<PropertyGroup Condition="'$(Configuration)|$(Platform)'=='Debug|Win32'"> |
|||
<LinkIncremental>true</LinkIncremental> |
|||
</PropertyGroup> |
|||
<PropertyGroup Condition="'$(Configuration)|$(Platform)'=='Release|Win32'"> |
|||
<LinkIncremental>false</LinkIncremental> |
|||
</PropertyGroup> |
|||
<ItemDefinitionGroup Condition="'$(Configuration)|$(Platform)'=='Debug|Win32'"> |
|||
<ClCompile> |
|||
<PrecompiledHeader>Use</PrecompiledHeader> |
|||
<WarningLevel>Level3</WarningLevel> |
|||
<Optimization>Disabled</Optimization> |
|||
<PreprocessorDefinitions>WIN32;_DEBUG;_WINDOWS;_USRDLL;DLLHIJACK_TEST_EXPORTS;%(PreprocessorDefinitions)</PreprocessorDefinitions> |
|||
<SDLCheck>true</SDLCheck> |
|||
<RuntimeLibrary>MultiThreadedDebug</RuntimeLibrary> |
|||
</ClCompile> |
|||
<Link> |
|||
<SubSystem>Windows</SubSystem> |
|||
<GenerateDebugInformation>true</GenerateDebugInformation> |
|||
</Link> |
|||
</ItemDefinitionGroup> |
|||
<ItemDefinitionGroup Condition="'$(Configuration)|$(Platform)'=='Release|Win32'"> |
|||
<ClCompile> |
|||
<WarningLevel>Level3</WarningLevel> |
|||
<PrecompiledHeader>Use</PrecompiledHeader> |
|||
<Optimization>MaxSpeed</Optimization> |
|||
<FunctionLevelLinking>true</FunctionLevelLinking> |
|||
<IntrinsicFunctions>true</IntrinsicFunctions> |
|||
<PreprocessorDefinitions>WIN32;NDEBUG;_WINDOWS;_USRDLL;DLLHIJACK_TEST_EXPORTS;%(PreprocessorDefinitions)</PreprocessorDefinitions> |
|||
<SDLCheck>true</SDLCheck> |
|||
<RuntimeLibrary>MultiThreaded</RuntimeLibrary> |
|||
</ClCompile> |
|||
<Link> |
|||
<SubSystem>Windows</SubSystem> |
|||
<GenerateDebugInformation>true</GenerateDebugInformation> |
|||
<EnableCOMDATFolding>true</EnableCOMDATFolding> |
|||
<OptimizeReferences>true</OptimizeReferences> |
|||
</Link> |
|||
</ItemDefinitionGroup> |
|||
<ItemGroup> |
|||
<Text Include="ReadMe.txt" /> |
|||
</ItemGroup> |
|||
<ItemGroup> |
|||
<ClInclude Include="stdafx.h" /> |
|||
<ClInclude Include="targetver.h" /> |
|||
</ItemGroup> |
|||
<ItemGroup> |
|||
<ClCompile Include="DllHijack_Test.cpp" /> |
|||
<ClCompile Include="dllmain.cpp"> |
|||
<CompileAsManaged Condition="'$(Configuration)|$(Platform)'=='Debug|Win32'">false</CompileAsManaged> |
|||
<PrecompiledHeader Condition="'$(Configuration)|$(Platform)'=='Debug|Win32'"> |
|||
</PrecompiledHeader> |
|||
<CompileAsManaged Condition="'$(Configuration)|$(Platform)'=='Release|Win32'">false</CompileAsManaged> |
|||
<PrecompiledHeader Condition="'$(Configuration)|$(Platform)'=='Release|Win32'"> |
|||
</PrecompiledHeader> |
|||
</ClCompile> |
|||
<ClCompile Include="stdafx.cpp"> |
|||
<PrecompiledHeader Condition="'$(Configuration)|$(Platform)'=='Debug|Win32'">Create</PrecompiledHeader> |
|||
<PrecompiledHeader Condition="'$(Configuration)|$(Platform)'=='Release|Win32'">Create</PrecompiledHeader> |
|||
</ClCompile> |
|||
</ItemGroup> |
|||
<Import Project="$(VCTargetsPath)\Microsoft.Cpp.targets" /> |
|||
<ImportGroup Label="ExtensionTargets"> |
|||
</ImportGroup> |
|||
</Project> |
|||
@ -0,0 +1,39 @@ |
|||
<?xml version="1.0" encoding="utf-8"?> |
|||
<Project ToolsVersion="4.0" xmlns="http://schemas.microsoft.com/developer/msbuild/2003"> |
|||
<ItemGroup> |
|||
<Filter Include="源文件"> |
|||
<UniqueIdentifier>{4FC737F1-C7A5-4376-A066-2A32D752A2FF}</UniqueIdentifier> |
|||
<Extensions>cpp;c;cc;cxx;def;odl;idl;hpj;bat;asm;asmx</Extensions> |
|||
</Filter> |
|||
<Filter Include="头文件"> |
|||
<UniqueIdentifier>{93995380-89BD-4b04-88EB-625FBE52EBFB}</UniqueIdentifier> |
|||
<Extensions>h;hh;hpp;hxx;hm;inl;inc;xsd</Extensions> |
|||
</Filter> |
|||
<Filter Include="资源文件"> |
|||
<UniqueIdentifier>{67DA6AB6-F800-4c08-8B7A-83BB121AAD01}</UniqueIdentifier> |
|||
<Extensions>rc;ico;cur;bmp;dlg;rc2;rct;bin;rgs;gif;jpg;jpeg;jpe;resx;tiff;tif;png;wav;mfcribbon-ms</Extensions> |
|||
</Filter> |
|||
</ItemGroup> |
|||
<ItemGroup> |
|||
<Text Include="ReadMe.txt" /> |
|||
</ItemGroup> |
|||
<ItemGroup> |
|||
<ClInclude Include="stdafx.h"> |
|||
<Filter>头文件</Filter> |
|||
</ClInclude> |
|||
<ClInclude Include="targetver.h"> |
|||
<Filter>头文件</Filter> |
|||
</ClInclude> |
|||
</ItemGroup> |
|||
<ItemGroup> |
|||
<ClCompile Include="stdafx.cpp"> |
|||
<Filter>源文件</Filter> |
|||
</ClCompile> |
|||
<ClCompile Include="DllHijack_Test.cpp"> |
|||
<Filter>源文件</Filter> |
|||
</ClCompile> |
|||
<ClCompile Include="dllmain.cpp"> |
|||
<Filter>源文件</Filter> |
|||
</ClCompile> |
|||
</ItemGroup> |
|||
</Project> |
|||
@ -0,0 +1,32 @@ |
|||
======================================================================== |
|||
动态链接库：DllHijack_Test 项目概述 |
|||
======================================================================== |
|||
|
|||
应用程序向导已为您创建了此 DllHijack_Test DLL。 |
|||
|
|||
本文件概要介绍组成 DllHijack_Test 应用程序的每个文件的内容。 |
|||
|
|||
|
|||
DllHijack_Test.vcxproj |
|||
这是使用应用程序向导生成的 VC++ 项目的主项目文件，其中包含生成该文件的 Visual C++ 的版本信息，以及有关使用应用程序向导选择的平台、配置和项目功能的信息。 |
|||
|
|||
DllHijack_Test.vcxproj.filters |
|||
这是使用“应用程序向导”生成的 VC++ 项目筛选器文件。它包含有关项目文件与筛选器之间的关联信息。在 IDE 中，通过这种关联，在特定节点下以分组形式显示具有相似扩展名的文件。例如，“.cpp”文件与“源文件”筛选器关联。 |
|||
|
|||
DllHijack_Test.cpp |
|||
这是主 DLL 源文件。 |
|||
|
|||
此 DLL 在创建时不导出任何符号。因此，生成时不会产生 .lib 文件。如果希望此项目成为其他某个项目的项目依赖项，则需要添加代码以从 DLL 导出某些符号，以便产生一个导出库，或者，也可以在项目“属性页”对话框中的“链接器”文件夹中，将“常规”属性页上的“忽略输入库”属性设置为“是”。 |
|||
|
|||
///////////////////////////////////////////////////////////////////////////// |
|||
其他标准文件: |
|||
|
|||
StdAfx.h, StdAfx.cpp |
|||
这些文件用于生成名为 DllHijack_Test.pch 的预编译头 (PCH) 文件和名为 StdAfx.obj 的预编译类型文件。 |
|||
|
|||
///////////////////////////////////////////////////////////////////////////// |
|||
其他注释: |
|||
|
|||
应用程序向导使用“TODO:”注释来指示应添加或自定义的源代码部分。 |
|||
|
|||
///////////////////////////////////////////////////////////////////////////// |
|||
@ -0,0 +1,302 @@ |
|||
// dllmain.cpp : 定义 DLL 应用程序的入口点。
|
|||
#include "stdafx.h" |
|||
|
|||
|
|||
|
|||
|
|||
|
|||
|
|||
|
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
// 头文件
|
|||
#include <Windows.h> |
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
|
|||
|
|||
|
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
// 导出函数
|
|||
#pragma comment(linker, "/EXPORT:GetFileVersionInfoA=_AheadLib_GetFileVersionInfoA,@1") |
|||
#pragma comment(linker, "/EXPORT:GetFileVersionInfoByHandle=_AheadLib_GetFileVersionInfoByHandle,@2") |
|||
#pragma comment(linker, "/EXPORT:GetFileVersionInfoExW=_AheadLib_GetFileVersionInfoExW,@3") |
|||
#pragma comment(linker, "/EXPORT:GetFileVersionInfoSizeA=_AheadLib_GetFileVersionInfoSizeA,@4") |
|||
#pragma comment(linker, "/EXPORT:GetFileVersionInfoSizeExW=_AheadLib_GetFileVersionInfoSizeExW,@5") |
|||
#pragma comment(linker, "/EXPORT:GetFileVersionInfoSizeW=_AheadLib_GetFileVersionInfoSizeW,@6") |
|||
#pragma comment(linker, "/EXPORT:GetFileVersionInfoW=_AheadLib_GetFileVersionInfoW,@7") |
|||
#pragma comment(linker, "/EXPORT:VerFindFileA=_AheadLib_VerFindFileA,@8") |
|||
#pragma comment(linker, "/EXPORT:VerFindFileW=_AheadLib_VerFindFileW,@9") |
|||
#pragma comment(linker, "/EXPORT:VerInstallFileA=_AheadLib_VerInstallFileA,@10") |
|||
#pragma comment(linker, "/EXPORT:VerInstallFileW=_AheadLib_VerInstallFileW,@11") |
|||
#pragma comment(linker, "/EXPORT:VerLanguageNameA=_AheadLib_VerLanguageNameA,@12") |
|||
#pragma comment(linker, "/EXPORT:VerLanguageNameW=_AheadLib_VerLanguageNameW,@13") |
|||
#pragma comment(linker, "/EXPORT:VerQueryValueA=_AheadLib_VerQueryValueA,@14") |
|||
#pragma comment(linker, "/EXPORT:VerQueryValueW=_AheadLib_VerQueryValueW,@15") |
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
|
|||
|
|||
|
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
// 宏定义
|
|||
#define EXTERNC extern "C" |
|||
#define NAKED __declspec(naked) |
|||
#define EXPORT __declspec(dllexport) |
|||
|
|||
#define ALCPP EXPORT NAKED |
|||
#define ALSTD EXTERNC EXPORT NAKED void __stdcall |
|||
#define ALCFAST EXTERNC EXPORT NAKED void __fastcall |
|||
#define ALCDECL EXTERNC NAKED void __cdecl |
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
|
|||
|
|||
|
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
// AheadLib 命名空间
|
|||
namespace AheadLib |
|||
{ |
|||
HMODULE m_hModule = NULL; // 原始模块句柄
|
|||
DWORD m_dwReturn[15] = { 0 }; // 原始函数返回地址
|
|||
|
|||
|
|||
// 加载原始模块
|
|||
inline BOOL WINAPI Load() |
|||
{ |
|||
TCHAR tzPath[MAX_PATH]; |
|||
TCHAR tzTemp[MAX_PATH * 2]; |
|||
|
|||
GetSystemDirectory(tzPath, MAX_PATH); |
|||
lstrcat(tzPath, TEXT("\\version")); |
|||
m_hModule = LoadLibrary(tzPath); |
|||
if (m_hModule == NULL) |
|||
{ |
|||
wsprintf(tzTemp, TEXT("无法加载 %s，程序无法正常运行。"), tzPath); |
|||
MessageBox(NULL, tzTemp, TEXT("AheadLib"), MB_ICONSTOP); |
|||
} |
|||
|
|||
return (m_hModule != NULL); |
|||
} |
|||
|
|||
// 释放原始模块
|
|||
inline VOID WINAPI Free() |
|||
{ |
|||
if (m_hModule) |
|||
{ |
|||
FreeLibrary(m_hModule); |
|||
} |
|||
} |
|||
|
|||
// 获取原始函数地址
|
|||
FARPROC WINAPI GetAddress(PCSTR pszProcName) |
|||
{ |
|||
FARPROC fpAddress; |
|||
CHAR szProcName[16]; |
|||
TCHAR tzTemp[MAX_PATH]; |
|||
|
|||
fpAddress = GetProcAddress(m_hModule, pszProcName); |
|||
if (fpAddress == NULL) |
|||
{ |
|||
if (HIWORD(pszProcName) == 0) |
|||
{ |
|||
wsprintf(szProcName, "%d", pszProcName); |
|||
pszProcName = szProcName; |
|||
} |
|||
|
|||
wsprintf(tzTemp, TEXT("无法找到函数 %hs，程序无法正常运行。"), pszProcName); |
|||
MessageBox(NULL, tzTemp, TEXT("AheadLib"), MB_ICONSTOP); |
|||
ExitProcess(-2); |
|||
} |
|||
|
|||
return fpAddress; |
|||
} |
|||
} |
|||
using namespace AheadLib; |
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
|
|||
|
|||
|
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
// 入口函数
|
|||
BOOL WINAPI DllMain(HMODULE hModule, DWORD dwReason, PVOID pvReserved) |
|||
{ |
|||
if (dwReason == DLL_PROCESS_ATTACH) |
|||
{ |
|||
DisableThreadLibraryCalls(hModule); |
|||
|
|||
::MessageBox(NULL, "I am Demon", "CDIY", MB_OK); |
|||
|
|||
return Load(); |
|||
} |
|||
else if (dwReason == DLL_PROCESS_DETACH) |
|||
{ |
|||
Free(); |
|||
} |
|||
|
|||
return TRUE; |
|||
} |
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
|
|||
|
|||
|
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
// 导出函数
|
|||
ALCDECL AheadLib_GetFileVersionInfoA(void) |
|||
{ |
|||
GetAddress("GetFileVersionInfoA"); |
|||
__asm JMP EAX; |
|||
} |
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
|
|||
|
|||
|
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
// 导出函数
|
|||
ALCDECL AheadLib_GetFileVersionInfoByHandle(void) |
|||
{ |
|||
GetAddress("GetFileVersionInfoByHandle"); |
|||
__asm JMP EAX; |
|||
} |
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
|
|||
|
|||
|
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
// 导出函数
|
|||
ALCDECL AheadLib_GetFileVersionInfoExW(void) |
|||
{ |
|||
GetAddress("GetFileVersionInfoExW"); |
|||
__asm JMP EAX; |
|||
} |
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
|
|||
|
|||
|
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
// 导出函数
|
|||
ALCDECL AheadLib_GetFileVersionInfoSizeA(void) |
|||
{ |
|||
GetAddress("GetFileVersionInfoSizeA"); |
|||
__asm JMP EAX; |
|||
} |
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
|
|||
|
|||
|
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
// 导出函数
|
|||
ALCDECL AheadLib_GetFileVersionInfoSizeExW(void) |
|||
{ |
|||
GetAddress("GetFileVersionInfoSizeExW"); |
|||
__asm JMP EAX; |
|||
} |
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
|
|||
|
|||
|
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
// 导出函数
|
|||
ALCDECL AheadLib_GetFileVersionInfoSizeW(void) |
|||
{ |
|||
GetAddress("GetFileVersionInfoSizeW"); |
|||
__asm JMP EAX; |
|||
} |
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
|
|||
|
|||
|
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
// 导出函数
|
|||
ALCDECL AheadLib_GetFileVersionInfoW(void) |
|||
{ |
|||
GetAddress("GetFileVersionInfoW"); |
|||
__asm JMP EAX; |
|||
} |
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
|
|||
|
|||
|
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
// 导出函数
|
|||
ALCDECL AheadLib_VerFindFileA(void) |
|||
{ |
|||
GetAddress("VerFindFileA"); |
|||
__asm JMP EAX; |
|||
} |
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
|
|||
|
|||
|
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
// 导出函数
|
|||
ALCDECL AheadLib_VerFindFileW(void) |
|||
{ |
|||
GetAddress("VerFindFileW"); |
|||
__asm JMP EAX; |
|||
} |
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
|
|||
|
|||
|
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
// 导出函数
|
|||
ALCDECL AheadLib_VerInstallFileA(void) |
|||
{ |
|||
GetAddress("VerInstallFileA"); |
|||
__asm JMP EAX; |
|||
} |
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
|
|||
|
|||
|
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
// 导出函数
|
|||
ALCDECL AheadLib_VerInstallFileW(void) |
|||
{ |
|||
GetAddress("VerInstallFileW"); |
|||
__asm JMP EAX; |
|||
} |
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
|
|||
|
|||
|
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
// 导出函数
|
|||
ALCDECL AheadLib_VerLanguageNameA(void) |
|||
{ |
|||
GetAddress("VerLanguageNameA"); |
|||
__asm JMP EAX; |
|||
} |
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
|
|||
|
|||
|
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
// 导出函数
|
|||
ALCDECL AheadLib_VerLanguageNameW(void) |
|||
{ |
|||
GetAddress("VerLanguageNameW"); |
|||
__asm JMP EAX; |
|||
} |
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
|
|||
|
|||
|
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
// 导出函数
|
|||
ALCDECL AheadLib_VerQueryValueA(void) |
|||
{ |
|||
GetAddress("VerQueryValueA"); |
|||
__asm JMP EAX; |
|||
} |
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
|
|||
|
|||
|
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
// 导出函数
|
|||
ALCDECL AheadLib_VerQueryValueW(void) |
|||
{ |
|||
GetAddress("VerQueryValueW"); |
|||
__asm JMP EAX; |
|||
} |
|||
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
|
|||
|
|||
|
|||
@ -0,0 +1,8 @@ |
|||
// stdafx.cpp : 只包括标准包含文件的源文件
|
|||
// DllHijack_Test.pch 将作为预编译头
|
|||
// stdafx.obj 将包含预编译类型信息
|
|||
|
|||
#include "stdafx.h" |
|||
|
|||
// TODO: 在 STDAFX.H 中
|
|||
// 引用任何所需的附加头文件，而不是在此文件中引用
|
|||
@ -0,0 +1,16 @@ |
|||
// stdafx.h : 标准系统包含文件的包含文件，
|
|||
// 或是经常使用但不常更改的
|
|||
// 特定于项目的包含文件
|
|||
//
|
|||
|
|||
#pragma once |
|||
|
|||
#include "targetver.h" |
|||
|
|||
#define WIN32_LEAN_AND_MEAN // 从 Windows 头文件中排除极少使用的信息
|
|||
// Windows 头文件:
|
|||
#include <windows.h> |
|||
|
|||
|
|||
|
|||
// TODO: 在此处引用程序需要的其他头文件
|
|||
@ -0,0 +1,8 @@ |
|||
#pragma once |
|||
|
|||
// 包括 SDKDDKVer.h 将定义可用的最高版本的 Windows 平台。
|
|||
|
|||
// 如果要为以前的 Windows 平台生成应用程序，请包括 WinSDKVer.h，并将
|
|||
// WIN32_WINNT 宏设置为要支持的平台，然后再包括 SDKDDKVer.h。
|
|||
|
|||
#include <SDKDDKVer.h> |
|||
Binary file not shown.
Loading…
Reference in new issue
