Microsoft MVP성태의 닷넷 이야기
홈 주인모아 놓은 자료프로그래밍질문/답변사용자 관리 RSS OPML Link
DLL 후킹과 관련해서 질문이 있습니다. [링크 복사], [링크+제목 복사],
조회: 20788
글쓴 사람
조영준
홈페이지
첨부 파일
 

안녕하세요!!

지금 윈도우10의 기본 동영상 플레이어 앱 "영화 및 TV"를 후킹하여
현재 플레이 되고 있는 동영상 파일의 경로를 얻을 려고 하고 있습니다.

현재까지는 DLL을 Injection하는 거 까지 성공 했습니다.
그리고 동영상 파일 경로를 얻기 위해 "OleAut32.dll" 파일의 "SysFreeString" 함수를 후킹 하고 있습니다.

문제는 "SysFreeString" 함수를 후킹 하다 보니 현재 플레이 되고 있는 동영상 뿐만 아니라
리스트에 있는 모든 동영상파일의 경로를 가져 옵니다.

여기서 궁금한 것은 UWA이고 C#(추측)이지만 동영상을 플레이 하기 위해서는
내부적으로 CreateFile 혹은 OpenFile을 하지 않을 까요??

헌데 CreateFile, OpenFile 심지어 NtCreateFile, NtOpenFile 까지 후킹 해 봤지만
NtCreateFile 에서 일부 DLL 들만 들어 올뿐 나머지 함수에서는 아무 것도 들어 오지 않습니다.

혹시 제가 모르는 다른 부분이 있는지...
알고 계신다면 답변 부탁드립니다.






[최초 등록일: ]
[최종 수정일: 9/7/2016]

비밀번호
댓글 작성자
 


2016-09-07 01시24분
아쉽지만, 원래 후킹이 그런 식의 작업이라서 어쩔 수 없습니다. 딱히 도와드릴 수가 없군요. ^^
정성태
2016-09-09 12시43분
[조영준] 답변 감사드립니다. ^^
여러가지 해본 결과 Com Interface Hooking을 해야 하는 상황까지 왔습니다. ㅡㅡ;;
(물론 이게 답일지는 모르겠지만요...)
몇일 또 고생해야 겠네요...
[guest]
... 31  [32]  33  34  35  36  37  38  39  40  41  42  43  44  45  ...
NoWriterDateCnt.TitleFile(s)
5114박현일1/20/201918499WPF DataContext 관련 초보 질문을 드려봅니다.^^ [5]
5113하주형1/20/201917784안녕하세요 시작하세요 C# 인코딩관련 질문드립니다. [1]
5112손성배1/19/201927378안녕하세요 cp949 인스톨시 오류입니다... 너무 힘들어요 [5]
5111게스트1/10/201918420암호화 라이센스 관련 문의 드립니다. [1]
5110WPF꿈...1/9/201917595Thread Abort 함수 사용시 [2]
5109닷넷개발1/9/201916964thread 관련 질문 예제.. [2]파일 다운로드1
5108닷넷개발1/9/201918166thread 관련 질문 드립니다.. [4]
5107우코아1/4/201921907WPF에서 로딩중 이미지를 구현 - Project [5]파일 다운로드1
5106우코아1/3/201918778WPF에서 로딩중 이미지를 구현 - Source [1]
5104우코아1/1/201920930WPF에서 로딩중 이미지를 구현 [4]
5103이혜성12/31/20182112932bit .net 으로 만들어진 dll파일 [5]
5102돌고래12/18/201819535자료구조와 알고리즘 도서 관련 질문입니다. [4]
5101세퉁12/17/201817760안녕하세요 wpf 공부중인데 질문있습니다. [4]파일 다운로드1
5100돌고래12/16/201817174도서 추천 부탁드립니다. [1]
5099WPF12/12/201820075안녕하세요. WPF에서 UWP Control을 참조하려고 합니다. [3]파일 다운로드1
5097sdh12/10/201820899[c#] 라이선스 파일 만들기 질문 드립니다. [3]
5096거북이12/3/201815797프로젝트 구성을 참고할 만한 자료가 있을까요? [1]
5095한대현11/21/201816077안녕하세요 c# 설치 파일 빌드중 오류가 생겨서 문의 드려요 [1]파일 다운로드2
5094하주형11/20/201816167안녕하세요 C# using 예약어관련 질문드립니다. [1]
5093Medi...11/19/201820008안녕하세요. wpf Mediaelement 질문 있습니다. [3]
5092하주형11/17/201815908안녕하세요 c# 7.1책 스택관련 질문드립니다. [2]
5091아짱11/15/201818491UWP 개발중 질문이 있습니다. [3]
5090황윤하11/15/201823002c# Socket Server에 접근할 수 있는 client 개수 제한 [5]
5089문성운11/14/201820529uwp에서 TcpListener를 사용할 수 없나요? [5]
5088안중언11/10/201817084TCP 소켓 [1]파일 다운로드1
5084김광흠11/9/201819489사운드 파일 "filename.wav" 와 같은 특정 파일이 실행되는것을 감시하고 싶습니다. [3]
... 31  [32]  33  34  35  36  37  38  39  40  41  42  43  44  45  ...