Microsoft MVP성태의 닷넷 이야기
DLL 후킹과 관련해서 질문이 있습니다. [링크 복사], [링크+제목 복사],
조회: 20817
글쓴 사람
조영준
홈페이지
첨부 파일
 

안녕하세요!!

지금 윈도우10의 기본 동영상 플레이어 앱 "영화 및 TV"를 후킹하여
현재 플레이 되고 있는 동영상 파일의 경로를 얻을 려고 하고 있습니다.

현재까지는 DLL을 Injection하는 거 까지 성공 했습니다.
그리고 동영상 파일 경로를 얻기 위해 "OleAut32.dll" 파일의 "SysFreeString" 함수를 후킹 하고 있습니다.

문제는 "SysFreeString" 함수를 후킹 하다 보니 현재 플레이 되고 있는 동영상 뿐만 아니라
리스트에 있는 모든 동영상파일의 경로를 가져 옵니다.

여기서 궁금한 것은 UWA이고 C#(추측)이지만 동영상을 플레이 하기 위해서는
내부적으로 CreateFile 혹은 OpenFile을 하지 않을 까요??

헌데 CreateFile, OpenFile 심지어 NtCreateFile, NtOpenFile 까지 후킹 해 봤지만
NtCreateFile 에서 일부 DLL 들만 들어 올뿐 나머지 함수에서는 아무 것도 들어 오지 않습니다.

혹시 제가 모르는 다른 부분이 있는지...
알고 계신다면 답변 부탁드립니다.








[최초 등록일: ]
[최종 수정일: 9/7/2016]


비밀번호

댓글 작성자
 



2016-09-07 01시24분
아쉽지만, 원래 후킹이 그런 식의 작업이라서 어쩔 수 없습니다. 딱히 도와드릴 수가 없군요. ^^
정성태
2016-09-09 12시43분
[조영준] 답변 감사드립니다. ^^
여러가지 해본 결과 Com Interface Hooking을 해야 하는 상황까지 왔습니다. ㅡㅡ;;
(물론 이게 답일지는 모르겠지만요...)
몇일 또 고생해야 겠네요...
[guest]

1  2  3  4  5  6  [7]  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
5816흰털너부리2/6/202311916.net core json array validation 질문 드립니다. [1]
5815김재영2/6/202311683종단간 암호화에 대해 시나리오인데 타당한 시나리오일까요? [2]
5814한예지 donator2/6/202312887decompile? [9]
5813김재영2/5/202313255openssl genrsa 2048시 키 생성이 다르게 됩니다. - 파일첨부 [4]파일 다운로드1
5812김재영2/5/202313812openssl genrsa 2048시 키 생성이 다르게 됩니다. [2]
5811치르바2/3/202313113MiniDumpWriteDump API로 덤프수집을 했는데요.. [3]
5810이건우1/31/202313848윈도우서비스를 통한 웹통신관련 질문입니다 [3]
5809이상훈1/31/202314480다채널 영상 디스플레이어 개발 관련 질문입니다. [3]
5808근우1/30/202314681WPF 에서 UserControl 과 ControlTemplate 의 차이점은 무엇인가요? [6]
5807궁금맨1/28/202317568C# 10 책에 나온 예제의 결과가 제 컴에서는 좀 달라서요. 이유가 궁금합니다. [1]
5806스레드1/25/202312775총정리 - 다양한 스레드들 [초안] [1]파일 다운로드1
5805어웨이트1/25/202313152Taskcontinuewith vs Async/Await [2]파일 다운로드1
5804나이많은...1/25/202312392MS의 Dependency Injection(DI)에 AddSingleton으로 등록된 객체의 Event 등록후 사용시 앱 종료시 별도로 Event를 해지해야 하나요? [2]
5803dssc...1/24/202314300드라이브 문자를 통해서 물리 디스크 명칭을 알아내고 싶습니다. [1]
5802모바일앱1/22/202314534XAMARINE vs Android Studio [7]
5801블루투스1/19/202315330WPF 은행지폐계수기 개조 후 결과값 서버 전송 [2]파일 다운로드1
5800김민아1/19/202315941안녕하세요 가비지 컬렉터 동작 원리 중 궁금한점이 있습니다 [5]
5799guest1/19/202313832C# 공유폴더 내 Acess 디비 공유 [2]
5798kss1/19/202312054책 오탈인가요? [1]
5797이거비버1/19/202311704C# 공부 이후 MS 프레임워크.. 어느것을 공부해야할까요? 너무 많아서 정신이 없네요 [5]
5796guest1/19/202312018해킹 test [3]
5795동기1/18/202310780동기 스레드와 메서드와 While [2]
5794박규동1/18/202310917.net publish 할때마다 runtimeconfig 값이 바뀌는 현상 [1]
5793후후훗1/18/202311785.NET Core 에서 사용중인 함수 후킹 방법 [2]
5792Will...1/18/202312046소스코드 Log Write 기능을 리스트업 질문 [9]
5791PLC1/16/202312041C# - 실시간 5개 룸 모니터링 [15]
1  2  3  4  5  6  [7]  8  9  10  11  12  13  14  15  ...