妖城在线论坛 - Powered by Discuz! Board

复制内容到剪贴板
代码:

//使内存可读写执行100个字节

int gvfix_mprotect(int address)

{

        int ret;

        int i;

        for(i=0; i<100; i++){

                ret = mprotect((void*)((address + i)& ~(4096-1)), 4096, PROT_WRITE | PROT_EXEC | PROT_READ);

                if(ret){

                        printf("mprotect Error!\n");

                }

        }

        return ret;

}

//万用劫持函数  原函数、新函数、新构造的原函数、劫持深度默认是0劫持5个字节，如果劫持失败导致程序崩溃改成1或2就可以了，不要打断汇编指令

void gvfix_detourfun(unsigned int srcfun,unsigned int desfun,char* srcfun_new,int delength)

{

        //使数组可以执行

        gvfix_mprotect((int)srcfun_new);

        int i;

        for (i=0;i<delength+5;i++)

        {

                *(char*)(srcfun_new + i ) = *(char*)(srcfun + i );

        }

        *(char*)(srcfun_new + delength+5) = 0xE9; //jmp 

        *(unsigned int*)(srcfun_new + delength+6 ) = srcfun -((unsigned int)srcfun_new + delength+6);

        gvfix_mprotect((int)srcfun);

        *(char*)(srcfun+ 0 ) = 0xE9; //jmp 

        *(unsigned int* )(srcfun+ 1 ) = desfun -4 -(srcfun+ 1 );

        return;

}

//新构造的原函数

char NF_PETMAIL_CenterCheck_new[128];//0809F870



//劫持后指向的函数(这个函数在mainloop当中 什么都没做加了一个usleep)

//带参数返回值的写法(*(int ( *)(char*, int, int, int, int, int, int))(int)NF_somefunction_new)(a, b, c, d, e, f, g)

NF_PETMAIL_CenterCheck()

{

        usleep(10000);        

        (*(void( *)())(int)NF_PETMAIL_CenterCheck_new)();

}



//LD_PRELOAD自动劫持getpid() 

pid_t getpid(void)

{

        static pid_t(* realgetpid)(void)=NULL;

        if(realgetpid==NULL)

        {

                void *handle=NULL;

                char *error=NULL;

                handle = dlopen("libc.so.6", RTLD_LAZY);

                if ((error = dlerror()) != NULL) 

                {

                        puts(error);

                        return -1;

                }

                realgetpid = dlsym(handle, "getpid");

                if ((error = dlerror()) != NULL)

                 {

                        puts(error);

                        return -1;

                }

        //todo:劫持其他函数

        printf("already hack\n");

        gvfix_detourfun(0x0809F870,(int )NF_PETMAIL_CenterCheck,NF_PETMAIL_CenterCheck_new,0);

        //endtodo

        }

        return realgetpid();

}