<![CDATA[API Hooking per DLL Injection, kleine Fragen]]>Hallo!
Folgendes ist ja kein Problem:
Dll coden, welches z.b. Prototypen für jegliche Apifunktionen enthält. Diese dann einem laufenden Prozess unterzujubeln ist ebenfalls ein Kinderspiel. Ich habe nur eine Frage. Es wird doch normalerweise so gemacht, dass GetProcAddress gehookt wird und dort dann z.b. MessageBox oder so abgefangen wird oder? Wie hookt man denn GetProcAddress? Wie ist es möglich den Prozess zu zwingen die eigene GetProcAddress zu verwenden? Reicht es, diese einfach in die DLL zu schreiben? Ich nehme mal an dass nicht.

Danke

Kevin

]]>https://www.c-plusplus.net/forum/topic/66480/api-hooking-per-dll-injection-kleine-fragenRSS for NodeWed, 08 Apr 2026 03:34:59 GMTSat, 28 Feb 2004 22:06:21 GMT60<![CDATA[Reply to API Hooking per DLL Injection, kleine Fragen on Sat, 28 Feb 2004 22:06:21 GMT]]>Hallo!
Folgendes ist ja kein Problem:
Dll coden, welches z.b. Prototypen für jegliche Apifunktionen enthält. Diese dann einem laufenden Prozess unterzujubeln ist ebenfalls ein Kinderspiel. Ich habe nur eine Frage. Es wird doch normalerweise so gemacht, dass GetProcAddress gehookt wird und dort dann z.b. MessageBox oder so abgefangen wird oder? Wie hookt man denn GetProcAddress? Wie ist es möglich den Prozess zu zwingen die eigene GetProcAddress zu verwenden? Reicht es, diese einfach in die DLL zu schreiben? Ich nehme mal an dass nicht.

Danke

Kevin

]]>https://www.c-plusplus.net/forum/post/469858https://www.c-plusplus.net/forum/post/469858Sat, 28 Feb 2004 22:06:21 GMT<![CDATA[Reply to API Hooking per DLL Injection, kleine Fragen on Sun, 29 Feb 2004 08:29:49 GMT]]>In "Windows Programmierung für Experten" von Jeffrey Richters wird ein solches Programm entwickelt und anschließend der betreffende Code für das Hooking in eine Klasse gekapselt 🙂

]]>https://www.c-plusplus.net/forum/post/469926https://www.c-plusplus.net/forum/post/469926Sun, 29 Feb 2004 08:29:49 GMT<![CDATA[Reply to API Hooking per DLL Injection, kleine Fragen on Sun, 29 Feb 2004 08:36:47 GMT]]>das ist schön, nur habe ich nicht vor, mir in nächster Zeit dieses Buch zuzulegen :). Evtl mal wenn ich nicht aufn Führerschein sparen muss 😉
Könnt ihr mir nicht per Forum helfen?

Kevin

]]>https://www.c-plusplus.net/forum/post/469928https://www.c-plusplus.net/forum/post/469928Sun, 29 Feb 2004 08:36:47 GMT<![CDATA[Reply to API Hooking per DLL Injection, kleine Fragen on Sun, 29 Feb 2004 10:57:10 GMT]]>Der Code um wirklich praktisch alle Möglichkeiten deinen Hook zu umgehen abzufangen ist wirklich recht umfangreicht. Aber ich habe dir mal die Beispielanwendung, die im Buch entwickelt wird, um MessageBox-Aufrufe zu hooken, onlinegestellt: http://data.tssd.de/LastMsgBoxInfo.zip

Ist zwar evtl. ohne erklärung etwas schwierig zu verstehen, aber du kannst dir ja mal anschauen wie es gemacht wird und die einzelnen Funktionen dann in der MSDN-Library nachschlagen - oder einfach direkt seine fertige Library nutzen 🙂

]]>https://www.c-plusplus.net/forum/post/469976https://www.c-plusplus.net/forum/post/469976Sun, 29 Feb 2004 10:57:10 GMT<![CDATA[Reply to API Hooking per DLL Injection, kleine Fragen on Mon, 01 Mar 2004 10:47:18 GMT]]>http://research.microsoft.com/sn/detours/

]]>https://www.c-plusplus.net/forum/post/470637https://www.c-plusplus.net/forum/post/470637Mon, 01 Mar 2004 10:47:18 GMT<![CDATA[Reply to API Hooking per DLL Injection, kleine Fragen on Tue, 02 Mar 2004 12:00:18 GMT]]>ich hab mir da auch einen geschrieben ... der sieht eigtl wenn ichs so vergleiche ziemlich gleich aus. (nur hab das win98 zeug nich drin und natürlich anders designed) aber geht irgendwie net.
wenns jemand interressiert der damit vllt was anfangen kann und mir helfen, dann poste ichs oder lads irgendwo hoch (sind mehrere files)

]]>https://www.c-plusplus.net/forum/post/471497https://www.c-plusplus.net/forum/post/471497Tue, 02 Mar 2004 12:00:18 GMT<![CDATA[Reply to API Hooking per DLL Injection, kleine Fragen on Tue, 02 Mar 2004 12:15:41 GMT]]>Hi!
Danke erstmal für die Antworten. Die HookingDll zu coden ist relativ leicht. Das geht bei mir jetzt auch. Nur das Injecten will nich so ganz. Ich hatte mal vorn paar Monaten den Source von nem Programm DllInject oder so, nur leider finde ich es nicht mehr. Hat sonst noch wer Tuts o.ä. zum DllInjecten?

Kevin

]]>https://www.c-plusplus.net/forum/post/471513https://www.c-plusplus.net/forum/post/471513Tue, 02 Mar 2004 12:15:41 GMT<![CDATA[Reply to API Hooking per DLL Injection, kleine Fragen on Tue, 02 Mar 2004 20:11:52 GMT]]>@Surkevin

das dürfte Dein gesuchter Source-Code sein:

http://www.planetsourcecode.com/vb/scripts/ShowCode.asp?txtCodeId=7528&lngWId=3

MfG

]]>https://www.c-plusplus.net/forum/post/472001https://www.c-plusplus.net/forum/post/472001Tue, 02 Mar 2004 20:11:52 GMT<![CDATA[Reply to API Hooking per DLL Injection, kleine Fragen on Tue, 02 Mar 2004 20:33:18 GMT]]>danke dir!

]]>https://www.c-plusplus.net/forum/post/472026https://www.c-plusplus.net/forum/post/472026Tue, 02 Mar 2004 20:33:18 GMT