易语言资源网 - 做最全的易语言资源下载社区
<易语言软件开发工程师>第10期(预报名) 注册 登录

x64进程远程hook,x64_远程调用函数,源码更新V1.8.2:2021/4/12   [复制链接]

    2021-04-19 19:33:47
    模块控件源码
    易语言资源网
    523 次浏览
    来源链接


x64进程远程hook,x64_远程调用函数,源码更新V1.8.2:2021/4/12

源码为下方连接帖子后续更新内容:

浅谈64位进程远程hook技术:https://bbs.125.la/forum.php?mod=viewthread&tid=14666356&extra=

不管您是转载还是使用请保留版权,源码在精益论坛免费发布本人未获利,请不要用于非法途径。

---------------------------------------------------------------

2021/4/12 模块源码 v1.8.2更新

1:修复 x64_远调用函数()在易语言主线程调用时造成消息无法回调,导致易语言主线程窗口卡死的问题。

     感谢楼下易友发现的BUG,已经第一时间更新

2021/4/12 模块源码 v1.8.1更新

1:修复 hook全部卸载时的流程写法的一个错误,由于句柄的提前关闭导致多个hook点卸载不干净的问题

2:改写了消息回调时线程传参的代码优化,优化了其他一些小问题

3:  鉴于很多朋友需要,改写了模块自带实列,对TCP,UDP的两组封包函数做了hook实列写法

4:列子中同样增加对x64_远调用函数()的应用写了几个列子,如使用套接字取得本地或远端IP端口API调用的的应用实列

5:本hook模块不支持非模块内存区hook,如申请的动态分配页等,不是不能支持,只是觉得没有任何意义,对这方面有需求的,自行改写模块源码使用

提醒:hook回调函数中尽量减少耗时代码,时间越长返回越慢,回调中谨慎操作控件,如必须要用到可参考源码中实列写法采用线程操作

历史更新

---------------------------------------------------------------

2021/3/1   模块源码v1.6更新:

1:修复  x64_远程调用函数()命令,在没有提供 寄存器 参数时,没有返回值的BUG。

---------------------------------------------------------------

2021/2/28 模块源码v1.5更新:

一:修复win7 64位系统下枚举模块 出现部分模块长度出现负数的问题,从而导致部分win7用户不能使用

二:强化 远程hook64指令_安装 的稳定性:

       1,穿插代码中增加对标志位的保护,避免hook位置长度下一条指令为跳转时产生跳转错乱的问题,强化了hook任意位置的定位

       2,因为穿插代码中会调用API函数,而64位汇编必须遵守栈指针16字节对齐,故对穿插代码进行栈指针16字节对齐,增强稳定性

       3,hook指令安装支持长度由6-127字节 变动 为 6-119字节,原因么没必要说了,代码优化造成的,稍微少了一点无所谓了

       4,对模块回调进行了适当优化处理,增强稳定性

三:应支持的朋友需要故增加 x64_远程调用函数()命令,易语言可以直接远call64进程,且无需写汇编代码或机器码指令,支持15个参数,支持返回值,支持16个通用寄存器全部取得返回值

      该功能调用即16字节栈对齐,不要用户管堆栈,代码内部构成,远线程执行,你只需要知道call有几个参数,需要什么寄存器,对应提供即可。

四:有朋友说原模块x64英文看了烦,那好吧就给改成了中文标识,弄得我自己也不习惯

五:源码内列子改了改,可以自己看,需要注意的是模块注释的很详细,使用前最好看一看,尤其是hook回调接口的写法和安装的写法最好按照模块列子中的写法来,除非你能把64hook模块组看懂一遍,对于一些对本模块一知半解的朋友请不要乱改乱发,这个模块我会继续增强的,只是工作原因时间有限,只能一点一点来



点我下载(已有 47 次下载)

引用模块





引用支持库


源码文件名支持库文件名支持库标识
64_hook1.8.2.e系统核心支持库 5.7d09f2340818511d396f6aaf844c7e325
特殊功能支持库 3.1A512548E76954B6E92C21055517615B0
多线程支持库 2.05F99C1642A2F4e03850721B4F5D7C3F8
扩展界面支持库一 2.027bb20fdd3e145e4bee3db39ddd6e64c
应用接口支持库 3.1F7FC1AE45C5C4758AF03EF19F18A395D


[错误报告]   上一篇:易语言特征码一键cha询...     下一篇:内存自绘 时钟 (透明、无背景)...