Win2K下的Api函式的攔截 (轉)

Win2K下的Api函式的攔截 (轉)[@more@]下的的攔截
簡介：
Api攔截並不是一個新的技術，很多商業都採用這種技術。對的Api函式的攔截，不外乎兩種方法，第一種是Mr. Jeffrey Richter 的修改exe的模組輸入節，種方法，很，但很複雜，而且有些exe檔案，沒有Dll的輸入符號的列表，有可能出現攔截不到的情況。第二種方法就是常用的JMP XXX的方法，雖然很古老，卻很簡單實用。
本文一介紹第二種方法在Win2k下的使用。第二種方法，/me 下因為進入Ring0級的方法很多，有LDT,IDT,Vxd等方法，很容易在中動態修改程式碼，但在Win2k下，這些方法都不能用，寫WDM太過複雜，表面上看來很難實現，
其實不然。Win2k為我們提供了一個強大的記憶體Api操作函式---VirtualProtectEx，WriteProcessMemeory,ReadProcessMemeory，有了它們我們就能在記憶體中動態修改程式碼了，其原型為：
BOOL VirtualProtectEx(
HANDLE hProcess, // 要修改記憶體的程式控制程式碼
LPVOID lpAddress, // 要修改記憶體的起始地址
D dwSize, // 修改記憶體的位元組
DWORD flNewProtect, // 修改後的記憶體屬性
PDWORD lpflOldProtect // 修改前的記憶體屬性的地址
);
BOOL WriteProcessMemory(
HANDLE hProcess, // 要寫程式的控制程式碼
LPVOID lpBaseAddress, // 寫記憶體的起始地址
LPVOID lpBuffer, // 寫入資料的地址
DWORD nSize, // 要寫的位元組數
LPDWORD lpNumberOfBytesWritten // 實際寫入的子節數
);
BOOL ReadProcessMemory(
HANDLE hProcess, // 要讀程式的控制程式碼
LPCVOID lpBaseAddress, // 讀記憶體的起始地址
LPVOID lpBuffer, // 讀入資料的地址
DWORD nSize, // 要讀入的位元組數
LPDWORD lpNumberOfBytesRead // 實際讀入的子節數
);
具體的引數請參看MSDN幫助。在Win2k下因為Dll和所屬程式在同一地址空間，這點又和/me存在所有程式存在共享的地址空間不同，
因此，必須透過鉤子函式和注入程式的方法，現以一個簡單採用鉤子函式對MessageBoxA進行攔截例子來說明：
其中Dll檔案為：
HHOOK g_hHook;
HINSTANCE g_hinstDll;
FROC pfMessageBoxA;
int WINAPI MyMessageBoxA(HWND hWnd, LPCTSTR lpText,LPCTSTR lpCaption,UINT uType);
BYTE OldMessageBoxACode[5],NewMessageBoxACode[5];
HMODULE hModule ;
DWORD dwIdOld,dwIdNew;
BOOL bHook=false;
void HookOn();
void HookOff();
BOOL init();
LRESULT WINAPI MousHook(int nCode,WPARAM wParam,LPARAM lParam);
BOOL APIENTRY DllMain( HANDLE hModule,
DWORD ul_reason_for_call,
LPVOID lpReserved
)
{
switch (ul_reason_for_call)
{
case DLL_PROCESS_ATTACH:
if(!init())
{
MessageBoxA(NULL,"Init","ERROR",MB_OK);
return(false);
}
case DLL_THREAD_ATTACH:
case DLL_THREAD_DETACH:
case DLL_PROCESS_DETACH:
if(bHook) UnintallHook();
break;
}
return TRUE;
}
LRESULT WINAPI Hook(int nCode,WPARAM wParam,LPARAM lParam)//空的鉤子函式
{

return(CallNextHookEx(g_hHook,nCode,wParam,lParam));
}
HOOKAPI2_API BOOL InstallHook()//輸出空的鉤子函式
{
g_hinstDll=LoadLibrary("HookApi2.dll");
g_hHook=SetWindowsHookEx(WH_GETMESSAGE,(HOOKPROC)Hook,g_hinstDll,0);
if (!g_hHook)
{
MessageBoxA(NULL,"SET ERROR","ERROR",MB_OK);
return(false);
}

return(true);
}
HOOKAPI2_API BOOL UninstallHook()//輸出御在鉤子函式
{

return(UnhookWindowsHookEx(g_hHook));
}

BOOL init()//初始化得到MessageBoxA的地址，並生成Jmp XXX(MyMessageBoxA)的跳轉指令
{
hModule=LoadLibrary("user32.