【C语言】【最新】支持x64和x32的代码注入库

非法程序、

支持x64和x32的代码注入库
如果这个帖子不符合版规请版主删除   

点此获取完整的源码

这是对cheatlib的一次重大更新,加入了对x64的支持

快速入门
测试程序源码
cheatlib_test.c   

1. #include <stdio.h>
   
2. #include "cheatlib.h"
   
3. 
   
4. PDllInjectionInfo inject_dll_test_info = NULL;
   
5. PCodeInjectionInfo code_info = NULL;
   
6. 
   
7. int main()
   
8. {
   
9.   // 根据窗口标题获取句柄
   
10.   HANDLE hTarget = GetHandleByTitle("Cheatlib Target");
    
11. 
    
12.   if(hTarget == NULL){
    
13.     puts("Failed to get target handle");
    
14.     return EXIT_FAILURE;
    
15.   }
    
16. 
    
17.   // dll注入演示
    
18.   inject_dll_test_info = DllInjection(hTarget, "inject_dll_test.dll");
    
19. 
    
20.   if(inject_dll_test_info == NULL){
    
21.     printf("Dll injection Failed\n");
    
22.     return EXIT_FAILURE;
    
23.   }
    
24. 
    
25.   Sleep(1000);
    
26.   // dll注出演示
    
27.   DllOutjection(inject_dll_test_info);
    
28. 
    
29. #ifdef CHEATLIB_TARGET_X64
    
30. 
    
31.   // 代码注入演示
    
32.   code_info = CodeInjection(hTarget, (LPVOID)0x40159a,
    
33.       "add dword ptr ss:[rbp-0x4], 0xff;"
    
34.       "push 0x401574;"
    
35.       "ret;"
    
36.       );
    
37. 
    
38. #else
    
39. 
    
40.   // 代码注入演示
    
41.   code_info = CodeInjection(hTarget, (LPVOID)0x40156a,
    
42.       "add dword ptr ss:[ebp-0xC], 0xff;"
    
43.       "push 0x40153E;"
    
44.       "ret;"
    
45.       );
    
46. 
    
47. #endif
    
48. 
    
49.   if(code_info == NULL){
    
50.     printf("Code Injection Failed\n");
    
51.     return EXIT_FAILURE;
    
52.   }
    
53. 
    
54.   Sleep(2000);
    
55.   // 代码注出演示
    
56.   CodeOutjection(code_info);
    
57. 
    
58.   return EXIT_SUCCESS;
    
59. }

复制代码

测试动态库代码
inject_dll_test.c  

1. #include <stdio.h>
   
2. #include "cheatlib.h"
   
3. 
   
4. PFuncHookInfo func_hook_info = NULL;
   
5. PIATHookInfo iat_hook_info = NULL;
   
6. 
   
7. typedef printf_type int(*)(const char * restrict, ...);
   
8. 
   
9. int func_hooked_printf(const char * restrict format, ...)
   
10. {
    
11.   // to do something here...
    
12.   // 现在CallOrigFunc可以直接返回函数返回值
    
13.   return CallOrigFunc(func_hook_info, "This is Func hooked printf\n");
    
14. }
    
15. 
    
16. int iat_hooked_printf(const char * restrict format, ...)
    
17. {
    
18.   // to do something here...
    
19.   // IAT Hook 是不能用CallOrigFunc的
    
20.   return ((printf_type)iat_hook_info->pFuncAddress)("This is IAT hooked printf\n");
    
21. }
    
22. 
    
23. BOOL WINAPI DllMain(
    
24.     HINSTANCE hinstDLL,  // handle to DLL module
    
25.     DWORD fdwReason,     // reason for calling function
    
26.     LPVOID lpReserved )  // reserved
    
27. {
    
28.   // Perform actions based on the reason for calling.
    
29.   switch( fdwReason )
    
30.   {
    
31.     case DLL_PROCESS_ATTACH:
    
32.       {
    
33.         // 从IAT获取函数地址
    
34.         LPVOID printf_addr = GetFuncFromIAT(NULL, "printf");
    
35. 
    
36.         // 函数钩子演示
    
37.         func_hook_info = FuncHook(printf_addr, (LPVOID)func_hooked_printf);
    
38. 
    
39.         if(func_hook_info == NULL){
    
40.           printf("function hook failed\n");
    
41.         }
    
42.         Sleep(2000);
    
43. 
    
44.         // 函数钩子撤销演示
    
45.         FuncUnhook(func_hook_info);
    
46. 
    
47.         // IAT钩子演示
    
48.         iat_hook_info = IATHook(NULL, "printf", (LPVOID)iat_hooked_printf);
    
49.         Sleep(2000);
    
50. 
    
51.         // 撤销IAT钩子演示
    
52.         IATUnhook(iat_hook_info);
    
53.       }
    
54.       break;
    
55.   }
    
56.   return TRUE;  // Successful DLL_PROCESS_ATTACH.
    
57. }

复制代码

被攻击的目标程序代码
target.c   

1. #include <stdio.h>
   
2. #include <windows.h>
   
3. 
   
4. int main()
   
5. {
   
6.     SetConsoleTitle("Cheatlib Target");
   
7.     for(int i=0;;++i)
   
8.     {
   
9.         printf("Target Program: %d printf address: %p\n", i, printf);
   
10.         Sleep(200);
    
11.     }
    
12.     return 0;
    
13. }
    
14. 如何编译这些代

复制代码

如何编译这些代码?

这个库可以在VS项目里使用也可以在Mingw(GCC)项目里使用,这里演示在Mingw(GCC)中的使用方法
将cheatlib.h cheatlib.dll keystone.dll capstone.dll复制到你的项目目录下
编译32位运行  

1. gcc -shared cheatlib.dll inject_dll_test.c -o inject_dll_test.dll -m32
   
2. gcc cheatlib.dll cheatlib_test.c -o cheatlib_test.exe -m32
   
3. gcc target.c -o target.exe -m32

复制代码

编译64位运行   

1. gcc -shared cheatlib.dll inject_dll_test.c -o inject_dll_test.dll -m64 -D CHEATLIB_TARGET_X64
   
2. gcc cheatlib.dll cheatlib_test.c -o cheatlib_test.exe -m64 -D CHEATLIB_TARGET_X64
   
3. gcc target.c -o target.exe -m64
   
4. 对比上一版增加了那些内

复制代码

对比上一版增加了那些内容？

x64支持而且接口不变，只需简单定义CHEATLIB_TARGET_X64宏即可转变成x64的版本

IAT Hook 支持

获取IAT数据支持

CallOrigFunc 直接获取返回值支持.你可以直接写作 return CallOrigFunc(ptInfo, arg1, arg2);

注意

CodeInjection函数不会将跳转覆盖的指令复制到执行区执行

因此有必要知道在x32和x64下跳转需要占用多大的空间

x32下的跳转:  

jmp hook function

共计5字节  

x64下的跳转:  

push target low address
mov dword ptr ss:[rsp], target high address
ret

共计14字节  

最后

我写这个库是希望它能在各种场合下为你带来便利,有任何用的不爽或者不知道如何使用请让我知道