フッキング

/*
このアイデアは chrom-lib アプローチに基づいており、GNU LGPL ライセンスに基づいて配布されています。
ソース chrom-lib: https://github.com/linuxexp/chrom-lib 
Copyright (C) 2011 Raja Jamwal 
*/ 
#include <windows.h> #define SIZE 6   


 typedef int ( WINAPI * pMessageBoxW )( HWND , LPCWSTR , LPCWSTR , UINT ); // メッセージボックスのプロトタイプint WINAPI MyMessageBoxW ( HWND , LPCWSTR , LPCWSTR , UINT ); // 迂回路        
                  

 void BeginRedirect ( LPVOID ); pMessageBoxW pOrigMBAddress = NULL ; // 元のアドレスBYTE oldBytes [ SIZE ] = { 0 }; // バックアップBYTE JMP [ SIZE ] = { 0 }; // 6 バイトの JMP 命令DWORD oldProtect , myProtect = PAGE_EXECUTE_READWRITE ;                                         
                                    
                                             
                                                  
     

 INT APIENTRY DllMain ( HMODULE hDLL 、DWORD Reason 、LPVOID予約済み) { switch ( Reason ) { case DLL_PROCESS_ATTACH : // 接続されている場合はpOrigMBAddress = ( pMessageBoxW ) GetProcAddress ( GetModuleHandleA ( "user32.dll" )、 // 元の"MessageBoxW"のアドレスを取得します。if ( pOrigMBAddress != NULL ) BeginRedirect ( MyMessageBoxW ); // 迂回を開始します。 break ;         
   
      
     
                                            
                             
                     
                 
          
                                      
     

   case DLL_PROCESS_DETACH : VirtualProtect (( LPVOID ) pOrigMBAddress , SIZE , myProtect , & oldProtect ); // 読み取り書き込み保護を割り当てるmemcpy ( pOrigMBAddress , oldBytes , SIZE ); // バックアップを復元するVirtualProtect (( LPVOID ) pOrigMBAddress , SIZE , oldProtect , & myProtect ); // 保護をリセットする   
           
                                        
           

   DLL_THREAD_ATTACHの場合: DLL_THREAD_DETACHの場合: break ; } TRUEを返します; }   
      
       
     
      
 

 void BeginRedirect ( LPVOID newFunction ) { BYTE tempJMP [ SIZE ] = { 0xE9 , 0x90 , 0x90 , 0x90 , 0xC3 }; // 0xE9 = JMP 0x90 = NOP 0xC3 = RET memcpy ( JMP , tempJMP , SIZE ); // jmp 命令をJMP に格納DWORD JMPSize = (( DWORD ) newFunction - ( DWORD ) pOrigMBAddress - 5 ); // ジャンプ距離を計算VirtualProtect (( LPVOID ) pOrigMBAddress , SIZE , // 読み取り書き込み保護を割り当てるPAGE_EXECUTE_READWRITE , & oldProtect ); memcpy ( oldBytes , pOrigMBAddress , SIZE ); // バックアップを作成memcpy ( & JMP [ 1 ], & JMPSize , 4 ); // nop をジャンプ距離で埋める (JMP,distance(4bytes),RET) memcpy ( pOrigMBAddress , JMP , SIZE ); // 元の関数の先頭にジャンプ命令を設定するVirtualProtect (( LPVOID ) pOrigMBAddress , SIZE , oldProtect , & myProtect ); // 保護をリセットする}    
   
                         
                                                  
                 
                                
              
                                      
                                                
                                           
         
 

 int WINAPI MyMessageBoxW ( HWND hWnd , LPCWSTR lpText , LPCWSTR lpCaption , UINT uiType ) { VirtualProtect (( LPVOID ) pOrigMBAddress , SIZE , myProtect , & oldProtect ); // 読み取り書き込み保護を割り当てますmemcpy ( pOrigMBAddress , oldBytes , SIZE ); // バックアップを復元しますint retValue = MessageBoxW ( hWnd , lpText , lpCaption , uiType ); // 元の関数の戻り値を取得しますmemcpy ( pOrigMBAddress , JMP , SIZE ); // ジャンプ命令を再度設定しますVirtualProtect (( LPVOID ) pOrigMBAddress , SIZE , oldProtect , & myProtect ); // 保護をリセットしますreturn retValue ; // 元の戻り値を返します}           
   
         
                                      
                     
                                           
         
                                                            
 

#include <linux/module.h> #include <linux/kernel.h> #include <linux/skbuff.h> 
 
 

#include <linux/ip.h> #include <linux/tcp.h> #include <linux/in.h> #include <linux/netfilter.h> #include <linux/netfilter_ipv4.h> 
 
 
 
 

/* パケットをドロップするポート */ 
static const uint16_t port = 25 ;     

/* これはフック関数そのものです */ 
static unsigned int hook_func ( unsigned int hooknum , struct sk_buff ** pskb , const struct net_device * in , const struct net_device * out , int ( * okfn )( struct sk_buff * )) { struct iphdr * iph = ip_hdr ( * pskb ); struct tcphdr * tcph , tcpbuf ;     
                         
                          
                          
                          

            
           

        if ( iph -> protocol != IPPROTO_TCP ) NF_ACCEPTを返します。   
                 

        tcph = skb_header_pointer ( * pskb , ip_hdrlen ( * pskb ), sizeof ( * tcph ), & tcpbuf ); tcph == NULLの場合、NF_ACCEPTを返します。     
           
                 

        戻り値( tcph -> dest == port ) ? NF_DROP : NF_ACCEPT ; }       


/* フック関数を登録するために使用されます */ 
static struct nf_hook_ops nfho = { . hook = hook_func , . hooknum = NF_IP_PRE_ROUTING , . pf = NFPROTO_IPV4 , . priority = NF_IP_PRI_FIRST , };     
              
           
                
          


静的__init int my_init ( void ) { nf_register_hook ( & nfho )を返します。 }   

         


静的__exit void my_exit ( void ) { nf_unregister_hook ( & nfho ); }   

    


module_init ( my_init ); 
module_exit ( my_exit );

#include <windows.h> 

typedef int ( __stdcall * pMessageBoxA ) ( HWND hWnd , LPCSTR lpText , LPCSTR lpCaption , UINT uType ); //これは MessageBoxA 呼び出しの「タイプ」です。pMessageBoxA RealMessageBoxA ; //これは元の関数へのポインターを格納します。           
  

void DetourIATptr ( const char *関数、void *新しい関数、HMODULEモジュール);       

int __stdcall NewMessageBoxA ( HWND hWnd , LPCSTR lpText , LPCSTR lpCaption , UINT uType ) { // 偽の関数printf ( "MessageBoxA に送信された文字列: %s \n " , lpText ); return RealMessageBoxA ( hWnd , lpText , lpCaption , uType ); // 実際の関数を呼び出す}           
     
         


int main ( int argc , CHAR * argv []) { DetourIATptr ( "MessageBoxA" ,( void * ) NewMessageBoxA , 0 ); //関数をフックしますMessageBoxA ( NULL , "Just A MessageBox" , "Just A MessageBox" , 0 ); //関数を呼び出します。これにより、偽のフックが呼び出されます。return 0 ; }     
    
       
    


void ** IATfind ( const char * function , HMODULE module ) { // 指定された関数に固有の IAT (インポート アドレス テーブル) エントリを検索します。int ip = 0 ; if ( module == 0 ) module = GetModuleHandle ( 0 ); PIMAGE_DOS_HEADER pImgDosHeaders = ( PIMAGE_DOS_HEADER ) module ; PIMAGE_NT_HEADERS pImgNTHeaders = ( PIMAGE_NT_HEADERS )(( LPBYTE ) pImgDosHeaders + pImgDosHeaders -> e_lfanew ); PIMAGE_IMPORT_DESCRIPTOR pImgImportDesc = ( PIMAGE_IMPORT_DESCRIPTOR )(( LPBYTE ) pImgDosHeaders + pImgNTHeaders -> OptionalHeader . DataDirectory [ IMAGE_DIRECTORY_ENTRY_IMPORT ] . VirtualAddress );       
	   
	   
		  
	   
	     
	     

	if ( pImgDosHeaders -> e_magic != IMAGE_DOS_SIGNATURE ) printf ( "libPE エラー: e_magic は有効な DOS 署名ではありません\n " );   
		

	for ( IMAGE_IMPORT_DESCRIPTOR * iid = pImgImportDesc ; iid -> Name != NULL ; iid ++ ) { for ( int funcIdx = 0 ; * ( funcIdx + ( LPVOID * )( iid -> FirstThunk + ( SIZE_T ) module )) != NULL ; funcIdx ++ ) { char * modFuncName = ( char * )( * ( funcIdx + ( SIZE_T * )( iid -> OriginalFirstThunk + ( SIZE_T ) module )) + ( SIZE_T ) module + 2 ); const uintptr_t nModFuncName = ( uintptr_t ) modFuncName ; bool isString = ! ( nModFuncName & ( sizeof ( nModFuncName ) == 4 ? 0x80000000 : 0x8000000000000000 )); if ( isString ) { if ( ! _stricmp ( function , modFuncName )) return funcIdx + ( LPVOID * )( iid -> FirstThunk + ( SIZE_T ) module ); } } } return 0 ; }         
		             
			           
			    
			           
			  
				  
					     
			
		
	
	 


void DetourIATptr ( const char * function , void * newfunction , HMODULE module ) { void ** funcptr = IATfind ( function , module ); if ( * funcptr == newfunction ) return ;        
	    
	   
		 

	DWORD oldrights 、newrights = PAGE_READWRITE ; // 保護を READWRITE に更新しますVirtualProtect ( funcptr 、sizeof ( LPVOID )、newrights 、& oldrights );    
	
	   

	RealMessageBoxA = ( pMessageBoxA ) * funcptr ; // 一部のコンパイラではキャストが必要です (「MinGW」など)。ただし、MSVC についてはわかりません* funcptr = newfunction ;   
	  

	//古いメモリ保護フラグを復元します。VirtualProtect 
( funcptr 、sizeof ( LPVOID )、oldrights 、& newrights ) ; }