1. 劫持原理介绍

  (1) 通过劫持技术我们可以实现某些进程的拦截,比如禁止创建文件,禁止打开qq,禁止关机等等一系列的操作

  (2) 弹窗拦截就是最常见的一种劫持技术的实现。

2. 使用的工具

  (1) vs2017   //编写c语言程序      可以用其他的版本 但是不建议2010及以下的 其他的IDE我没用过

  (2) DllInject.exe //查看当前所有的进程并且可以进行DLL注入

3. 使用的技术与原理

  (1) 函数名和函数实体

    函数名的本质就是一个地址,但是函数名的地址和函数实体的地址不是同一个地址。

例如:

 void show(){
MessageBoxA(NULL,"我是文本","我是标题",);
}

    在show()函数中,show()的函数名是一个地址,show()函数中的代码 MessageBoxA(NULL,"我是文本","我是标题",0); 也就是函数实体也有一个地址。那么怎么证明呢?

    在vs2017中使用反汇编进行调试:(源码如下)

 #include<stdio.h>
#include<stdlib.h>
#include<Windows.h>
void show(){
MessageBoxA(NULL,"我是文本","我是标题",);
}
int main(){
printf("%p\n\n",show);
show();
return ;
}

 1> 设置断点

2>运行

3> 得到show()函数的地址(每次运行的结果不一样)

4> 打开反汇编调试窗口

5> 将show()的地址002B128F输入到箭头所指位置(并改为0x002B128 or 002B128F  这两个应该都可以,我用的第一个),并回车

6> 现在已经跳转到show()函数的首地址处

    _show:

    002B128F  jmp  show(02B3C90h)   

    这句话说明,地址将要从002B128F 跳转到02B3C90h,这个02B3C90h就是函数实体的地址

7> 查看函数实体--将show(02B3C90h)中的地址输入,并回车

8> 结论:函数名和函数实体不是同一个地址

  (2) 劫持原理

    函数名和函数实体不是同一个地址,那么也就是这样:

    那么如果我们把函数实体的地址从02B3C90h改为0x0000,是不是执行的函数实体就不一样了呢?

      原理:修改函数实体的地址,即函数名不变(房子不变,把房子里边的人换了)

  (3) 函数指针

    既然函数名是一个地址,那么我们就可以通过指针的方式进行操作。

    基本格式:

      void (*p)() = 函数名;

      p();

 #include<stdio.h>
#include<stdlib.h>
#include<Windows.h>
void show(){
MessageBoxA(NULL,"我是文本","我是标题",);
} void go(){
printf("%s","create process failed");
}
int main(){
/*printf("%p\n\n",show);
show();*/ void (*p)() = show;
p();//函数指针可以存储不同函数的地址,执行不同的代码块
p = go;
p();
return ;
}

 (4) 劫持原理实现---exe文件生成

 #include<stdio.h>
#include<stdlib.h>
#include<Windows.h>
void show() {
MessageBoxA(NULL, "我是文本", "我是标题", );
} void go() {
printf("%s\n", "create process failed");
}
int main() {
void (*p)() = go;
printf("show=%p\tgo=%p\t&p=%p\n",show,p,&p);
while ()
{
p();
Sleep();
}
return ;
}

(5) 劫持原理实现---dll文件生成(具体代码看下一步,这一步只是说如何生成dll)

1> 右击项目,选择属性

2> 跟着箭头走

3> 跟着箭头走 先点击生成 -> 点击生成解决方案

(6) 劫持原理实现

1> 打开生成的exe文件

2> dll文件编写

    首先我们需要找到指针p的地址,所以p是一个一级指针,需要一个二级指针获取地址

    其次当前exe运行的程序是go(),我要更改为show()函数

 _declspec(dllexport)void go(){
void (**p)() = 0x008ffce8;
*p= 0x001212a3;
}

    重新生成解决方案

3> 打开DllInject.exe 找到你刚刚打开的exe

4> 点击注入 ->找到你生成的dll文件->点击确定->输入你编写的函数名

5> 效果 (cmd控制台不再打印,然后弹出了对话框)

c语言-----劫持原理的更多相关文章

  1. c语言-----劫持自己02

    在上一节 c语言-----劫持原理01 已经叙述了劫持原理,下边正式进入劫持实战 1. 需要实现的功能 在c语言中 system("notepad") 可以打开一个记事本 syst ...

  2. Atitit.提升语言可读性原理与实践

    Atitit.提升语言可读性原理与实践 表1-1  语言评价标准和影响它们的语言特性1 1.3.1.2  正交性2 1.3.2.2  对抽象的支持3 1.3.2.3  表达性3 .6  语言设计中的权 ...

  3. c语言-----劫持系统03

    1. 回顾 在前2节我们已经实现了劫持原理.函数指针等一些概念,下面进行系统劫持 2. 工具 vs2017 Detours 3. windows如何创建一个进程? (1)创建进程函数 CreatePr ...

  4. 【转】IE劫持原理 BHO

    为什么"浏览器劫持"能够如此猖狂呢?放眼众多论坛的求助贴,我们不时可以看到诸如"我的IE被主页被改了,我用杀毒工具扫了一遍都没发现病毒,我把主页改回自己的地址,可是一重启 ...

  5. DNS与DNS劫持原理、IP、域名、服务器访问浅讲

    我们都知道,平常我们所访问的网站,都是与服务器进行数据交互的.但是,浏览器和服务器是分处于不同的计算机上的,那他们是怎样进行通信的呢?今天,我们就来粗浅地聊一聊.不涉及很深的技术原理,只讲大概的流程. ...

  6. (转)IE劫持原理 BHO

    为什么“浏览器劫持”能够如此猖狂呢?放眼众多论坛的求助贴,我们不时可以看到诸如“我的IE被主页被改了,我用杀毒工具扫了一遍都没发现病毒,我把主页改回自己的地址,可是一重启它又回来了!”.“我的系统一开 ...

  7. C#语言基础原理及优缺点

    一.原理: C#是专门为.net程序框架而创造的语言. .net框架有ms的.netFramework:Mono的.NetFramework(也是符合.net IL语言,CTS规范,CLS规范, CL ...

  8. Java语言跨平台原理

    Java语言有一个很重要的原理叫:跨平台性. 在介绍Java语言的跨平台性之前首先要介绍一个很重要的概念:JVM: JVM是Java Virtual Machine(Java虚拟机)的缩写,JVM是一 ...

  9. [零] Java 语言运行原理 JVM原理浅析 入门了解简介 Java语言组成部分 javap命令使用

    Java Virtual Machine  官方介绍 Java虚拟机规范官方文档 https://docs.oracle.com/javase/specs/index.html 其中以java8的为 ...

随机推荐

  1. Vue学习之vue中的v-if,v-show,v-for

    <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8&quo ...

  2. windows下zookeeper安装和使用

    一,下载 可以到官网下载 官方主页: https://zookeeper.apache.org/ 二,安装 解压即可 三,配置 需要java环境,在加压出来的文件夹中找到zoo_sample.cfg文 ...

  3. redis 获取自增数

    近期,有一个项目需要用到数字的自增整数,范围是0-199999,但公司数据库是mongodb.同时装有mysql.redis等存储数据的这些数据库,其中redis是集群模式,mongodb是paa(  ...

  4. Spring boot集成Rabbit MQ使用初体验

    Spring boot集成Rabbit MQ使用初体验 1.rabbit mq基本特性 首先介绍一下rabbitMQ的几个特性 Asynchronous Messaging Supports mult ...

  5. Ubuntu server16.04安装配置驱动418.87、cuda10.1、cudnn7.6.4.38、anaconda、pytorch超详细解决

    目录 安装GCC 安装NVIDIA驱动 1. 卸载原有驱动(没装跳过) 2. 禁用nouveau 3. 安装NVIDIA显卡驱动 安装CUDA10.1 安装cudnn 安装anaconda 安装ten ...

  6. mybatis-dynamic-query 3.0 更新

    项目地址: mybatis-dynamic-query 前言 在 2.0 完成对 tk.mapper 集成,为何 mybatis-dynamic-query 选择 tk.mapper 集成, 再 3. ...

  7. line-height属性

    line-height属性的细节 与大多数CSS属性不同,line-height支持属性值设置为无单位的数字.有无单位在子元素继承属性时有微妙的不同. 语法 line-height: normal | ...

  8. mysql数据库安全性配置——日志记录

    一:开启数据库日志记录 (1)在查看数据库是否开启日志记录,默认是OFF,即关闭状态.(可在数据库中执行该查询语句,也可在服务器端执行) show variables like 'log_bin'; ...

  9. 阿里云服务器CentOS6.9安装JDK

    1:首先查看系统有没有自带jdk rpm -qa | grep java 2:将存在的一一卸载 rpm -ev java-1.7.0-openjdk-1.7.0.141-2.6.10.1.el6_9. ...

  10. thymeleaf 日期时间格式处理

    一.#dates.format()用来格式化日期时间 ${#dates.format(date, 'dd/MMM/yyyy HH:mm')} ${#dates.arrayFormat(datesArr ...