网页资讯视频图片知道文库贴吧地图采购
进入贴吧全吧搜索

 
 
 
日一二三四五六
       
       
       
       
       
       

签到排名:今日本吧第个签到,

本吧因你更精彩,明天继续来努力!

本吧签到人数:0

一键签到
成为超级会员,使用一键签到
一键签到
本月漏签0次!
0
成为超级会员,赠送8张补签卡
如何使用?
点击日历上漏签日期,即可进行补签。
连续签到:天  累计签到:天
0
超级会员单次开通12个月以上,赠送连续签到卡3张
使用连续签到卡
05月25日漏签0天
masm吧 关注:332贴子:590
  • 看贴

  • 图片

  • 吧主推荐

  • 游戏

  • 4回复贴,共1页
<<返回masm吧
>0< 加载中...

求助,HOOK API 之后,在我的API中如何取得调用这个API的程序文件名

  • 只看楼主
  • 收藏

  • 回复
  • neverforget918
  • 初级粉丝
    1
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
如题
    HOOK API 之后,在我的API中如何取得调用这个API的程序文件名?
    我HOOK了getkeyboardstate,可是有很多的程序都用这个api,修改键盘状态影响到了所有程序,我只想对目标程序修改键盘状态,那位高手给个方法,谢谢。


  • neverforget918
  • 初级粉丝
    1
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
没人理我啊,,,,费我三个小时,
我弄好了,下边的我的API,有兴趣的朋友可以看一下:
MyAPI proc   vkey:DWORD  
invoke getprocessname
invoke lstrcmp,offset xydname,offset thisname
.if eax==0    
    
      invoke WriteApi,WProcess,Papi1, addr ApiBak1 ,8               ;先还原API
      invoke GetKeyboardState,vkey
      push eax                        ;再调用API
      mov eax,vkey
      mov [eax+VK_MENU],word ptr 10000000b
      ;push eax
      invoke WriteApi,WProcess,Papi1, addr hacker ,sizeof HOOKAPI   ;调用完后再改回来
      pop eax
.else
      invoke WriteApi,WProcess,Papi1, addr ApiBak1 ,8               ;先还原API
      invoke GetKeyboardState,vkey
      push eax                        ;再调用API
      mov eax,vkey
      mov [eax+VK_MENU],word ptr 00000000b
      invoke SetKeyboardState,vkey
      pop eax    
.endif
ret
MyAPI endp
;*******************************************************************
getprocessname proc
    
     invoke GetCurrentProcessId
     mov processid,eax
     invoke OpenProcess,PROCESS_QUERY_INFORMATION or PROCESS_VM_READ,FALSE,processid
     mov hprocess,eax
     invoke EnumProcessModules,hprocess,addr hmodule,size hmodule,cbneeded
     invoke GetModuleBaseName,hprocess,hmodule,offset thisname,size thisname
    
    
     ret
getprocessname endp


2025-05-25 04:53:55
广告
  • Monster_Sean
  • 初级粉丝
    1
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
貌似你得搞一个全局hook才可以。


  • _Terence_Tao_
  • 初级粉丝
    1
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
通过PEB,这什么Hook啊,得用内核HOOK


登录百度账号

扫二维码下载贴吧客户端

下载贴吧APP
看高清直播、视频!
  • 贴吧页面意见反馈
  • 违规贴吧举报反馈通道
  • 贴吧违规信息处理公示
  • 4回复贴,共1页
<<返回masm吧
分享到:
©2025 Baidu贴吧协议|隐私政策|吧主制度|意见反馈|网络谣言警示