注入专题一:钩子注入SetWindowsHookEx--论注入的多种方式
haoteby 2025-03-26 12:20 18 浏览
01
DLL注入方式
外挂的注入方式有很多种，针对不同场景需求使用不同方式，咱们就来搞个专题 探讨下。dll一旦成功注入进目标进程，就可以随意读写 目标进程的内存（比如读取血量或者修改某些值或者地址从而实现某些变态功能或者HOOK）还可以调用call 注入自己的代码等等 。消息钩子、远程进程注入、入口点注入等等。注入方式可谓十几种，大家感兴趣的话支持一下。下此继续更新此系列
02
钩子注入
今天我们讲的是钩子注入，算是比较简单的一种了。但是网上看了一遍 都有很多错误的写法 而且基本都是全局的钩子，咱们今天重点来讲下针对目标进程的钩子注入，很多外挂也是用这种方式来做界面控制台的收费端的
首先我们来看下SetWindowsHookExA这个 api
HHOOK SetWindowsHookExA( [in] int idHook, [in] HOOKPROC lpfn, [in] HINSTANCE hmod, [in] DWORD dwThreadId );
参数1： 表示你要HOOK的消息类型 是键盘还是鼠标 还是其他的
参数2：HOOK的消息回调函数
参数3：目标的句柄
参数4：目标的线程ID
了解了API后 我们来思考几个问题：
1钩子注入的流程
2参数2的 消息回调函数是哪个进程的，是不是应该是目标进程的消息回调，总不能是咱们注入程序的把
3既然是目标程序的，我们如何获取他的消息回调函数
以上三个问题解决了，咱们就可以实现局部钩子注入了
03
钩子注入流程
钩子注入流程是这样的：
1 在要被注入的dll 里面写好消息回调函数
并且写个导出函数
2注入程序：用loadlibrary() 加载一次 要被注入的dll 从而获取到模块句柄
GetProcAddress可以获取到导出函数的地址 这样就可以取到要被注入的dll 里面的回调函数的地址了。
这样的方式 咱们就可以在目标程序内部实现键盘注入 比如按HOME 呼出界面。 而不是全局钩子了
核心代码也就这么些行 理解有问题的话可以来找我要源码或者和我探讨
微尘网络安全
专注分享网络安全 x64 c++ 逆向 反汇编 反调试 HOOK 注入 封包 内存等技术
公众号
感兴趣的人多我会继续更新此系列，把每种注入方式都讲一遍 并且附上源码
相关推荐
- 别争了，Access数据库才是真正的低代码开发平台
-
Access数据库是微软公司搞出来的“奇葩”产品。...
- Access开发轻松一键将 Access 全库表格导出为 Excel
-
hi，大家好呀！在日常工作中，Access常常是我们忠实的数据管家，默默守护着项目信息、客户列表或是库存记录。它结构清晰，录入便捷，对于许多中小型应用场景来说，无疑是个得力助手。然而，当我们需要对这...
- 跟我学:从零开始用Access设计一套完整的系统(一)
-
序言：Access是一款强大而灵活的数据库软件，可以设计和开发各种类型和规模的数据库应用程序。本文旨在为您提供从零开始设计Access数据库系统的详细指导，并通过实际案例演示如何在Access中设计和...
- 问卷调查管理程序 Access数据库 功能介绍和VBA代码分享
-
o本系统包含主要功能有：问卷管理，题目管理，问卷填写，调查结果统计，数据汇总导出o数据库系统包含：表，查询，窗体，VBA代码...
- 非绑定记录窗体查看管理数据 Access数据库功能模块 VBA代码编程
-
模块Public成绩IDnumAsLong学生成绩管理PrivateSubCommand更新_Click()DoCmd.SetWarnings(False)...
- ACCESS中的DLookUp函数是如何运算的?
-
一、DLookUp函数介绍1.DLookUp函数的用途：可以用于从指定集合（一个域）中获取符合条件的特定字段的值。2.DLookUp函数的格式为：DLookUp(expr,domain,...
- Excel常用技能分享与探讨(5-宏与VBA简介 VBA之用户窗体-一)
-
用户窗体（UserForm）是VBA中创建交互式界面的核心工具，可用于数据录入、设置参数或展示信息。...
- 【每日任务计划管理系统】Access数据库管理系统 VBA代码分享
-
窗体系统主页文本框，组合框，按钮，子窗体OptionCompareDatabase...
- VBA高效开发:用用户窗体打造个性化数据录入工具
-
在日常办公中，Excel的数据录入是否总让你陷入这些困境？手动输入易错、格式混乱难追溯、重复操作耗时费力。今天，我们将突破常规，利用VBA的用户窗体（UserForm）构建一套“智能校验、流程清晰、...
- VBA编程(基于Access)第1课:VBA的作用和学习方法
-
VBA，英文全称VisualBasicforApplications，直接翻译过来叫做“可以直接使用的VB语言”。...
- Access数据库宏与VBA代码的使用(精品一)
-
Access数据库的宏相当于实现某一功能的一系列命令和操作，我们无需写代码，系统已经将主体代码集成一块，我们只需要做一些简单的操作即可，而VBA代码则是实实在在的代码写到程序里面，我们可以自己编写，也...
- 【每日任务管理系统】(2) VB 管理系统 代码 Visual Basic access数据库
-
窗体全部任务DimdhAsLong'存储高度差DimdwAsLong'存储宽度差...
- VBA连接access数据库开发软件（vba调用数据库连接）
-
VBA连接access数据库开发小软件虽然VBA（包括VB）已不再流行，但是在某些场合还是比较方便的，尤其对非编程专业人员。灵活使用VBA，可以很十分方便的处理excel，access数据，提高工作效...
- 九章云极发布全新AI智算云平台:支持秒级生成百万级Token
-
6月16日，在在九章云极智能计算科技论坛上，九章云极宣布推出全新AI智算云平台“九章智算云AlayaNeWCloud2.0”，该平台基于Serverless技术架构与强化学习技术（RL）的深度融合...
- 浅谈基于大数据技术下的“云旅游”平台运营策略研究
-
云旅游体验平台是利用大数据和虚拟技术，构建虚拟旅游环境，能够改变旅游企业的营销模式和旅游者的消费模式。本文从云旅平台多维度数据信息的获取与分析，平台体验质量反馈信息数据构建，云旅游平台服务功能设计方案...