写个较通用的32位apihook函数 免得每次都重写

typedef int(__stdcall *send_)(SOCKET , const char* , int , int );
typedef int(__stdcall *recv_)(SOCKET, const char*, int, int);
int __stdcall fake_send(SOCKET s, const char* buf, int len, int flags)
{
	return old_send(s, buf, len, flags);
}
int __stdcall fake_recv(SOCKET s, const char* buf, int len, int flags)
{
	int r = old_recv(s, buf, len, flags);
	return r;
}
void* hook_x86(const char* dll,const char* func,void* fake_addr)
{
	HINSTANCE hInst = ::GetModuleHandleA(dll);
	if (hInst == NULL)
		hInst = LoadLibraryA(dll);
	if (hInst == NULL)
		return NULL;
	char* p = (char*)::GetProcAddress(hInst, func);
	void* old = (void*)(p + 1);
	DWORD Old = 0;
	VirtualProtect(p - 10, 20, PAGE_EXECUTE_READWRITE, &Old);
	*p++ = 0xEB;
	*p = 0xF9;
	p -= 6;
	*p = 0xE9;
	DWORD* t = (DWORD*)++p;
	DWORD ta = (DWORD)fake_addr - ((DWORD)t - 1) - 5;
	*t = ta;
	VirtualProtect(p - 10, 20, Old, &Old);
	return old;
}
old_send = (send_)hook_x86("ws2_32.dll", "send", fake_send);
old_recv = (recv_)hook_x86("ws2_32.dll", "recv", fake_recv);

欢迎加QQ群:333483823进行技术讨论.

时间: 2024-10-15 23:49:07

写个较通用的32位apihook函数 免得每次都重写的相关文章

通用32位apihook函数(hook socket)

C++代码部分 typedef int(__stdcall *send_)(SOCKET , const char* , int , int ); typedef int(__stdcall *recv_)(SOCKET, const char*, int, int); int __stdcall fake_send(SOCKET s, const char* buf, int len, int flags) { return old_send(s, buf, len, flags); } in

32位Ubuntu12.04搭建Hadoop2.5.1完全分布式环境

准备工作 1.准备安装环境: 4台PC,均安装32位Ubuntu12.04操作系统,统一用户名和密码 交换机1台 网线5根,4根分别用于PC与交换机相连,1根网线连接交换机和实验室网口 2.使用ifconfig查看各PC的IP地址,并确保可以相互ping通 pc1 192.168.108.101 pc2 192.168.108.146 pc3 192.168.108.200 pc4 192.168.108.211 3.安装jdk,下载jdk-7u71-linux-i586.tar.gz,拷贝到你

尝试加载 Oracle 客户端库时引发 BadImageFormatException。如果在安装 32 位 Oracle 客户端组件的情况下以 64 位模式运行,将出现此问题。

从10G开始,Oracle提供了一个较为轻量级的客户包,叫做Instant Client. 将它安装好后,就不用再安装庞大的Oracle Client了. 这样一来,只要客户端下载Instant Client,直接解压,设置Path就ok了.具体设置如下:1.下载32位Oracle InstantClient 2.将Oracle InstantClient解压到某目录 3.打开PL/SQL,在perference里面设置OCI Library和Oracle_home,例子如下:        

判断Hadoop是32位还是64位

hadoop官网本来提供的都是32位,因为我们大部分都是64位,所以不得不编译.后来官网从hadoop2.5版本开始就提供了64位. 进入$hadoop_home/lib/native,使用file命令: file libhadoop.so.1.0.0 libhadoop.so.1.0.0: ELF 32-bit LSB shared object, Intel 80386, version 1 (SYSV), dynamically linked, BuildID[sha1]=0xd3669a

新手指导:教你如何查看识别hadoop是32位还是64位

问题导读: 1.从哪些地方可以识别hadoop是32位还是64位?2.hadoop本地库在什么位置? 来源:about云 本文链接:http://www.aboutyun.com/thread-12796-1-1.html hadoop在安装的时候,我们需要知道hadoop版本是32位还是64位. hadoop官网本来提供的都是32位,因为我们大部分都是64位,所以不得不编译.后来官网从hadoop2.5版本开始就提供了64位.为了防止我们用错,下面我们来实际操作和观察. 我们来从官网下载的ha

32位arm的写存操作,没有内存对齐的赋值

用32位arm7芯片lpc2129和keil编译器,在项目开发中遇到的问题如下: 定义字节数组 : BYTE array[10] = {0}; 然后把地址&array[1]强制转换并赋值: *(UINT16 *)(&array[1]) = 0xaabb; 然后读取数组里的内容,发现被赋值的元素是array[0]和array[1],读出的内容是: array[0]的内容是0xbb, array[1]的内容是0xaa,array[2]-array[9]都是0. 甚是不解.难道被赋值的不应该是a

通用32位MD5算法总结:MD5Util

1.小写: 比如 abcdef e80b5017098950fc58aad83c8c14978e public static String HEXAndMd5(String plainText) { try { MessageDigest md = MessageDigest.getInstance("MD5"); try { md.update(plainText.getBytes("UTF8")); } catch (UnsupportedEncodingExc

win10 32位自动应答文件自动登录红色背景解决方案。

我在制作win10 自动应答文件时候在32位系统上发现一个问题,在登录过程中会出现红色背景的现象,但是通过重启是可以解决这个问题的,如果在大量部署install.wim是这似乎是非常麻烦的.这里提供一个解决方案,希望可以帮助大家. 1.在我创建的通用应答文件中增加两个参数如图 : 这样当系统部署完毕后会自动注销一次,等待用户登录.用户登录后红色背景的图片就消失了,以后这个系统就不会再出现红色背景的现象了.这个批处理和自动应答文件命令不仅可以解决红色背景问题还可以加快系统安装速度. 我把我写的批处

hadoop2.6.0汇总:新增功能最新编译 32位、64位安装、源码包、API下载及部署文档

相关内容: hadoop2.5.2汇总:新增功能最新编译 32位.64位安装.源码包.API.eclipse插件下载Hadoop2.5 Eclipse插件制作.连接集群视频.及hadoop-eclipse-plugin-2.5.0插件下载hadoop2.5.1汇总:最新编译 32位.64位安装.源码包.API下载及新特性等 新手指导:hadoop官网介绍及如何下载hadoop(2.4)各个版本与查看hadoop API介绍 从零教你在Linux环境下(ubuntu 12.04)如何编译hadoo