Microsoft MVP성태의 닷넷 이야기
DLL 후킹과 관련해서 질문이 있습니다. [링크 복사], [링크+제목 복사],
조회: 11146
글쓴 사람
조영준
홈페이지
첨부 파일
 

안녕하세요!!

지금 윈도우10의 기본 동영상 플레이어 앱 "영화 및 TV"를 후킹하여
현재 플레이 되고 있는 동영상 파일의 경로를 얻을 려고 하고 있습니다.

현재까지는 DLL을 Injection하는 거 까지 성공 했습니다.
그리고 동영상 파일 경로를 얻기 위해 "OleAut32.dll" 파일의 "SysFreeString" 함수를 후킹 하고 있습니다.

문제는 "SysFreeString" 함수를 후킹 하다 보니 현재 플레이 되고 있는 동영상 뿐만 아니라
리스트에 있는 모든 동영상파일의 경로를 가져 옵니다.

여기서 궁금한 것은 UWA이고 C#(추측)이지만 동영상을 플레이 하기 위해서는
내부적으로 CreateFile 혹은 OpenFile을 하지 않을 까요??

헌데 CreateFile, OpenFile 심지어 NtCreateFile, NtOpenFile 까지 후킹 해 봤지만
NtCreateFile 에서 일부 DLL 들만 들어 올뿐 나머지 함수에서는 아무 것도 들어 오지 않습니다.

혹시 제가 모르는 다른 부분이 있는지...
알고 계신다면 답변 부탁드립니다.








[최초 등록일: ]
[최종 수정일: 9/7/2016]


비밀번호

댓글 작성자
 



2016-09-07 01시24분
아쉽지만, 원래 후킹이 그런 식의 작업이라서 어쩔 수 없습니다. 딱히 도와드릴 수가 없군요. ^^
정성태
2016-09-09 12시43분
[조영준] 답변 감사드립니다. ^^
여러가지 해본 결과 Com Interface Hooking을 해야 하는 상황까지 왔습니다. ㅡㅡ;;
(물론 이게 답일지는 모르겠지만요...)
몇일 또 고생해야 겠네요...
[guest]

1  2  3  [4]  5  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
5857guest3/17/20233007귀도 반 로썸을 보고 [4]
5856guest3/17/20233222Form1_FormClosing에 closing time을 Sqlite 저장하는 법? [6]파일 다운로드1
5855욜로3/17/20232789C# 메타데이터에서 불러오는 참조 정의가 안됨 [1]
5854민성3/16/20232976안녕하세요 asp.net mvc using문 관련하여 [1]
5853pa3/16/20233232오피스 2016 업데이트 후 파일 출력 불가 [1]
5852guest3/16/20232918입력 foreach 검색/출력 foreach [3]
5851guest3/15/20233253foreach내 list변경 [10]
5850독서가3/14/20232917C#에서 동적dll 사용시 문의입니다. [4]파일 다운로드1
5849guest3/9/20232914C# wpf로 Web에서 구동되는 hts가능한가요? (노트북없고 스마트폰 없음) [4]
5848민성3/9/20232824도움 요청드립니다. [2]파일 다운로드1
5847guest3/7/20232982SQlike Like 구문 - 1시간째 인데 안되네요 [13]
5846Huuu...3/7/20232650웹 다운로드에 대한 고찰 [5]파일 다운로드1
5845guest3/7/20232671C# Split함수의 불친절함 [1]
5844까망이3/7/20232804c# 무료 디컴파일러는 어떤게 좋습니까? [1]
5843guest3/7/20232758판매 후 dll 등 에러 [5]
5842kr13/6/20232797publish 할 때 분석기 관련 dll 제외 [5]
5841guest3/3/20232984프로그램 판매 시 - Upgrade 버전 판매 [2]
5840joe3/2/20233084C# 클래스 라이브러리 수정 -> C++에서 참조시 함수 목록 갱신되지 않음. [4]파일 다운로드1
5839guest3/2/20233723윈도우 서비스 프로그램 - FORM 애플리케이션 감시서비스 [8]
5838랄랄라3/1/20232929event 사용 시 두 표현의 차이점이 있을까요? [1]
5837감사합니...2/28/20233071오라클 DB서버 접속관련 문의 드립니다.(Load Balancing, HA Events) [2]
5836박지범2/27/20232862static instance의 initialize 순서가 보장되나요? [6]
5835주민호2/25/20235704Windows Software Development Kit - 최신버전 1개 남기고 다 삭제하면 안되는지요? [10]파일 다운로드1
5834guest2/24/20232919Python IDE - 비주얼스튜디오 [3]
5833무지남2/23/20232634Async 메서드 그리고 나서 Bool 메서드 [5]
5832김지우2/21/20232926event와 delegate의 차이 , event를 써야하는 이유 [1]
1  2  3  [4]  5  6  7  8  9  10  11  12  13  14  15  ...