亚洲免费在线-亚洲免费在线播放-亚洲免费在线观看-亚洲免费在线观看视频-亚洲免费在线看-亚洲免费在线视频

關于hook設置函數如何支持多核CPU的一個說明

系統 1985 0

前兩天看Intel網站上貼了一篇關于設置HOOK的文章,講到在多核CPU上,由于執行代碼可能存在CPU CACHE里,因此當更改了函數起始6字節后,CPU CACHE里的對應內容并沒有被修改,所以需要調用 FlushInstructionCache() 函數來更新CACHE。

更新后的代碼如下,增加的代碼以粗體標出了。

/**?通過地址來設置某個函數的鉤子函數

?@param?HANDLE hApiHook - 由ApiHook_Init()函數生成的句柄?
?@param?DWORD dwSrcFuncAddr - 源函數地址?
?@param?DWORD dwNewFuncAddr - 鉤子函數地址?
?@return?INT (by default) - -1表示失敗,>=0表示在hook數組中的序號?
*/
INT ApiHook_SetByAddr(HANDLE hApiHook, DWORD dwSrcFuncAddr, DWORD dwNewFuncAddr)
{
?DWORD?dwOldProtect;
?DWORD?dwNewProtect;
?DWORD?? lpSrcFunc;
??? DWORD?? lppNewFunc;
??? UINT???? i;
?INT??nAlreadyFlag = 0;

?APIHOOK??*pApiHook = (APIHOOK *)hApiHook;
?if ( NULL == hApiHook )
?{
??return -1;
?}

?lpSrcFunc = dwSrcFuncAddr;
??? /* 查找是否已被設置了鉤子 */
?for ( i = 0; i < pApiHook->uMaxFunctions; i++ )
?{
??if ( pApiHook->pHookData[i].dwSrcFuncAddr == lpSrcFunc )
??{
???/* 如果已經被設置了鉤子,僅僅改變. */
???nAlreadyFlag = 1;
???break;
??}

?}
?/* 如果沒有設置源函數的鉤子函數,在表中找出一個可供記錄的位置. */
?if ( i == pApiHook->uMaxFunctions )
?{
??for ( i = 0; i < pApiHook->uMaxFunctions; i++ )
??{
???if (pApiHook->pHookData[i].wFlag == 0 )
???{
????break;
???}
??}??
??if ( i == pApiHook->uMaxFunctions )
??{
???return -1;
??}
?}

??? /* 將新的鉤子函數地址記錄到表中 */
?pApiHook->pHookData[i].dwNewFuncAddr = dwNewFuncAddr;
?
?/* 以下這段代碼將源函數頭部6個字節保存到表中 */
?lppNewFunc = (DWORD)(&(pApiHook->pHookData[i].dwNewFuncAddr) );

?if ( !nAlreadyFlag )
?{
??/* 將源函數起始處6個字節保存到 byHeaderCode.中 */
??????? memcpy( pApiHook->pHookData[i].byHeaderCode, (const void *)lpSrcFunc, 6);
?}

??? /* 以下這段代碼將源函數首部6個字節改成為一條跳轉到新函數地址的指令 */
??? if ( VirtualProtect( (LPVOID)lpSrcFunc,
???????????????????????? 6,
???????????????????????? PAGE_EXECUTE_READWRITE,
???????????????????????? &dwOldProtect ) == 0 )
??? {
??????? /*
???????? * Failure.
???????? */
??????? return -1;
??? }
?
??? *(unsigned char *)lpSrcFunc = (unsigned char)0xff;
??? *(((unsigned char *)lpSrcFunc)+1) = (unsigned char)0x25;

??? memcpy( (void *)(lpSrcFunc+2),
??????????? (const void *)&lppNewFunc,
??????????? 4 );??????????????????????????? /* address? */

??? if ( VirtualProtect( (LPVOID)lpSrcFunc,
???????????????????????? 6,
???????????????????????? dwOldProtect,
?????? &dwNewProtect) == 0 ) {
??????? /*
???????? * Failure.
???????? */
??????? return -1;
??? };

?pApiHook->pHookData[i].wFlag = 1;
?pApiHook->pHookData[i].dwSrcFuncAddr = lpSrcFunc;

?/* 使用以下FlushInstructionCache調用來支持多核CPU上的CACAHE的更新,
? * 上面的代碼只更改了內存里的地址,沒有更改CPU CACHE里的對應內容。
? */
?FlushInstructionCache(GetCurrentProcess(), NULL, NULL);

?return (INT)i;
}

?



Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=1209218


關于hook設置函數如何支持多核CPU的一個說明


更多文章、技術交流、商務合作、聯系博主

微信掃碼或搜索:z360901061

微信掃一掃加我為好友

QQ號聯系: 360901061

您的支持是博主寫作最大的動力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧,狠狠點擊下面給點支持吧,站長非常感激您!手機微信長按不能支付解決辦法:請將微信支付二維碼保存到相冊,切換到微信,然后點擊微信右上角掃一掃功能,選擇支付二維碼完成支付。

【本文對您有幫助就好】

您的支持是博主寫作最大的動力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描上面二維碼支持博主2元、5元、10元、自定義金額等您想捐的金額吧,站長會非常 感謝您的哦!!!

發表我的評論
最新評論 總共0條評論
主站蜘蛛池模板: 国产激情久久久久影 | 欧美天天性影院 | 福利影院在线播放 | 亚洲精品第一国产麻豆 | 亚洲免费一级片 | 玖玖在线免费视频 | 黄色录像日本 | 国产在线播放一区二区 | 久久香蕉国产线看观看乱码 | 天天操大逼 | 毛片免费观看视频 | 国产91精品一区二区视色 | 久久国产视频一区 | 日韩在线视频www色 日韩在线视频不卡 | 毛片大全在线 | 亚洲一级毛片免费看 | 久久久久亚洲 | 四虎视频网站 | 九九精品免费观看在线 | 亚洲日本高清成人aⅴ片 | 能在线观看的一区二区三区 | 亚洲黄色视屏 | 亚洲码和乱人伦中文一区 | 日本精品在线观看 | 国产一级毛片大陆 | 亚洲欧美日韩在线一区二区三区 | 狠狠色丁香久久婷婷综 | 欧美一级毛片日韩一级 | 97国内免费久久久久久久久久 | 中文字幕亚洲综合久久2 | 爱爱小视频在线观看网站 | 黄色短视频在线播放 | 在线日本韩国 | 一七六九1769视频免费观看 | 欧美高清性刺激毛片 | 成人国产精品一级毛片了 | 色综合久久综合欧美综合 | 国产亚洲精品国产一区 | 欧美激情级毛片 | 第一福利在线视频 | 国产香蕉一区二区在线观看 |