标签：include 提交 img 打开 crt clu man update 自己
在上一节 c语言-----劫持原理01 已经叙述了劫持原理，下边正式进入劫持实战
在c语言中
system("notepad") 可以打开一个记事本
system("mspaint") 可以打开画图工具
所以这次我们需要把 可以打开一个记事本 这个功能更改为 在控制台打印 "notepad"
可以打开画图工具 这个功能更改为 在控制台打印 "mspaint" ，即实现监控的日志功能
vs2017
Detours
_DCRTIMP int __cdecl system( _In_opt_z_ char const* _Command );
去掉一些不需要的符号
int system( char const* _Command );
int (*plodsystem)(char const* _Command) = system;
int newsystem(char const* _Command){ printf("你执行的是：%s", _Command); }
void hook(){ DetourRestoreAfterWith(); //恢复之前的状态 DetourTransactionBegin(); //开始劫持 DetourUpdateThread(GetCurrentThread());//更新当前线程 DetourAttach((void **)&plodsystem, newsystem);//劫持 DetourTransactionCommit(); //提交 }
#include<stdio.h> #include<stdlib.h> #include<Windows.h> #include "detours.h" #pragma comment(lib,"detours.lib") int (*plodsystem)(char const* _Command) = system; int newsystem(char const* _Command){ printf("你执行的是：%s", _Command); } void hook(){ DetourRestoreAfterWith(); DetourTransactionBegin(); DetourUpdateThread(GetCurrentThread()); DetourAttach((void **)&plodsystem, newsystem); DetourTransactionCommit(); } int main(){ system("notepad"); hook(); system("notepad"); return 0; }
system()函数是一个int类型的函数 int system( char const* _Command );
所以需要一个一级函数指针plodsystem
获取plodsystem的地址 &plodsystem，需要一个二级指针
标签：include 提交 img 打开 crt clu man update 自己
原文地址：https://www.cnblogs.com/mofei1999/p/11762264.html
