Microsoft MVP성태의 닷넷 이야기
글쓴 사람
홈페이지
첨부 파일
 

MIT 라이선스로 무료 공개된 Detours API 후킹 라이브러리

예전에 한번 소개해 드렸던,

Detours 라이브러리를 이용한 Win32 API - Sleep 호출 가로채기
; https://www.sysnet.pe.kr/2/0/631

마이크로소프트의 Detours가 소리 소문 없이 MIT 라이선스로 풀려 있는 것을 발견했습니다. ^^

Microsoft/Detours
; https://github.com/Microsoft/Detours

Can Detours be used in commercial applications?
Detours is licensed under the MIT license, which allows commercial use.

그동안, Detours 라이브러리가 무료 버전에서는 x86 만 지원하고 x64를 위해서는 유료인 Pro 버전을 구매해야만 했던 탓에 어쩔 수 없이 다른 후킹 라이브러리를 살펴봐야 했는데요,

API Hooking - 64비트를 고려해야 한다면? EasyHook!
; https://www.sysnet.pe.kr/2/0/1242

이젠 그럴 필요가 없어졌습니다. ^^




github에 공개된 Detours는 4.0.1 버전이지만 실은 기존 3.0 버전의 343 빌드와 동일한 것이라고 합니다. 즉, 라이선스의 개정으로 인해 버전을 올린 것일 뿐 공개로 인한 제약 사항은 없는 것입니다.

자, 그럼 ^^ 무료가 된 Detours를 빌드해 볼까요?

윈도우 "시작" 메뉴에서 "Developer Command Prompt for VS 2017" 명령행을 열고, 다음과 같은 명령어로 github의 소스 코드를 복제합니다.

c:\temp> git clone https://github.com/Microsoft/Detours.git

다운로드한 폴더로 이동해 nmake를 실행하면 빌드까지 모두 완료가 됩니다.

c:\temp> cd Detours
c:\temp\Detours> nmake

생성된 바이너리는 기본적으로 x86을 대상으로 합니다.

c:\temp\Detours> tree
Folder PATH listing for volume New Volume
Volume serial number is CC52-B5DD
C:.
├───bin.X86
├───include
├───lib.X86
├───samples
│   ├───comeasy
│   │   └───obj.X86
│   ├───commem
│   │   └───obj.X86
│   ├───cping
│   │   └───obj.X86
│   ├───disas
│   │   └───obj.X86
...[생략]...
│   ├───tracessl
│   │   └───obj.X86
│   ├───tracetcp
│   │   └───obj.X86
│   ├───tryman
│   │   └───obj.X86
│   └───withdll
│       └───obj.X86
└───src
    └───obj.X86

물론 x64 버전도 빌드할 수 있습니다. 다음과 같이 환경 변수를 설정한 후 nmake를 실행하면 됩니다.

c:\temp\Detours> SET DETOURS_TARGET_PROCESSOR=X64
c:\temp\Detours> nmake

현재 x64의 경우에는 detours 라이브러리 자체는 빌드되지만, samples 프로젝트를 빌드 도중 iping 예제에서 다음과 같은 오류가 발생합니다.

iping_d.obj : error LNK2001: unresolved external symbol _iping_ProxyFileInfo
..\..\bin.X64\cping.exe : fatal error LNK1120: 1 unresolved externals
NMAKE : fatal error U1077: '"C:\Program Files (x86)\Microsoft Visual Studio\2017\Enterprise\VC\Tools\MSVC\14.15.26726\bin\HostX86\x86\cl.EXE"' : return code '0x2'
Stop.
NMAKE : fatal error U1077: '"C:\Program Files (x86)\Microsoft Visual Studio\2017\Enterprise\VC\Tools\MSVC\14.15.26726\bin\HostX86\x86\nmake.exe"' : return code '0x2'
Stop.
NMAKE : fatal error U1077: '"C:\Program Files (x86)\Microsoft Visual Studio\2017\Enterprise\VC\Tools\MSVC\14.15.26726\bin\HostX86\x86\nmake.exe"' : return code '0x2'
Stop.

예제 프로젝트가 필요하지 않은 경우라면 상관없으니 그냥 둬도 무방합니다.




테스트를 해볼까요? ^^

예전 글(Detours 라이브러리를 이용한 Win32 API - Sleep 호출 가로채기)에서 실습했던 내용을 그대로 해보겠습니다.

우선 x86 먼저 해보면,

c:\temp\Detours\bin.X86> sleep5
sleep5.exe: Starting.
sleep5.exe: Done sleeping.

보는 바와 같이 변경이 안 된 상태에서 setdll을 실행해 detour 시킨 후,

c:\temp\Detours\bin.X86> setdll /d:simple32.dll sleep5.exe
Adding simple32.dll to binary files.
  sleep5.exe:
    simple32.dll
    KERNEL32.dll -> KERNEL32.dll

다시 실행하면 결과가 달라진 것을 볼 수 있습니다.

c:\temp\Detours\bin.X86> sleep5
simple32.dll: Starting.
simple32.dll: Detoured SleepEx().
sleep5.exe: Starting.
sleep5.exe: Done sleeping.
simple32.dll: Removed SleepEx() (result=0), slept 5000 ticks.

당연히 x64도 동일하게 할 수 있습니다.

c:\temp\Detours\bin.X64> sleep5
sleep5.exe: Starting.
sleep5.exe: Done sleeping.

c:\temp\Detours\bin.X64> setdll /d:simple64.dll sleep5.exe
Adding simple64.dll to binary files.
  sleep5.exe:
    simple64.dll
    KERNEL32.dll -> KERNEL32.dll

c:\temp\Detours\bin.X64> sleep5
simple32.dll: Starting.
simple32.dll: Detoured SleepEx().
sleep5.exe: Starting.
sleep5.exe: Done sleeping.
simple32.dll: Removed SleepEx() (result=0), slept 5000 ticks.

$9,999 유료 버전이었던 만큼, 안정성 측면에서는 이만한 라이브러리가 없을 것입니다. ^^




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]





[최초 등록일: ]
[최종 수정일: 10/26/2018 ]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer@outlook.com

비밀번호

댓글 쓴 사람
 



2020-06-10 09시27분
[cnsghk12] 디버그 모드로 빌드 가능한가요? 위 결과는 릴리즈 버전이겠죠?
[손님]
2020-06-10 10시10분
@cnsghk12 당연히 가능하지 않을까요? 어차피 IAT 후킹이기 때문에 디버그 빌드라고 달라질 것이 없습니다.
정성태

1  2  3  4  5  6  7  8  9  10  11  12  [13]  14  15  ...
NoWriterDateCnt.TitleFile(s)
11982정성태7/8/2019939오류 유형: 555. Visual Studio 빌드 오류 - result: unexpected exception occured (-1002 - 0xfffffc16)
11981정성태7/7/20191184Math: 64. C# - 3층 구조의 신경망(분류)파일 다운로드1
11980정성태7/7/20194951개발 환경 구성: 450. Visual Studio Code의 Java 확장을 이용한 간단한 프로젝트 구축파일 다운로드1
11979정성태7/8/20191380개발 환경 구성: 449. TFS에서 gitlab/github등의 git 서버로 마이그레이션하는 방법
11978정성태7/6/20191239Windows: 161. 계정 정보가 동일하지 않은 PC 간의 인증을 수행하는 방법 [1]
11977정성태7/6/20192078오류 유형: 554. git push - error: RPC failed; HTTP 413 curl 22 The requested URL returned error: 413 Request Entity Too Large
11976정성태7/4/20191274오류 유형: 553. (잘못 인증 한 후) 원격 git repo 재인증 시 "remote: HTTP Basic: Access denied" 오류 발생
11975정성태7/4/20193182개발 환경 구성: 448. Visual Studio Code에서 콘솔 응용 프로그램 개발 시 "입력"받는 방법
11974정성태7/4/20191914Linux: 22. "Visual Studio Code + Remote Development"로 윈도우 환경에서 리눅스(CentOS 7) C/C++ 개발
11973정성태7/4/20191326Linux: 21. 리눅스에서 공유 라이브러리가 로드되지 않는다면?
11972정성태7/3/20191539.NET Framework: 847. JAVA와 .NET 간의 AES 암호화 연동파일 다운로드1
11971정성태7/3/20191428개발 환경 구성: 447. Visual Studio Code에서 OpenCvSharp 개발 환경 구성
11970정성태7/2/20191214오류 유형: 552. 웹 브라우저에서 파일 다운로드 후 "Running security scan"이 끝나지 않는 문제
11969정성태7/7/20191165Math: 63. C# - 3층 구조의 신경망파일 다운로드1
11968정성태7/1/20192952오류 유형: 551. Visual Studio Code에서 Remote-SSH 연결 시 "Opening Remote..." 단계에서 진행되지 않는 문제 [1]
11967정성태7/1/20191193개발 환경 구성: 446. Synology NAS를 Windows 10에서 iSCSI로 연결하는 방법
11966정성태6/30/20191201Math: 62. 활성화 함수에 따른 뉴런의 출력을 그리드 맵으로 시각화파일 다운로드1
11965정성태6/30/20191253.NET Framework: 846. C# - 2차원 배열을 1차원 배열로 나열하는 확장 메서드파일 다운로드1
11964정성태6/30/20191576Linux: 20. C# - Linux에서의 Named Pipe를 이용한 통신
11963정성태6/29/20191496Linux: 19. C# - .NET Core Unix Domain Socket 사용 예제
11962정성태6/27/2019959Math: 61. C# - 로지스틱 회귀를 이용한 선형분리 불가능 문제의 분류파일 다운로드1
11961정성태6/27/2019786Graphics: 37. C# - PLplot - 출력 모음(Family File Output)
11960정성태6/27/20191133Graphics: 36. C# - PLplot의 16색 이상을 표현하는 방법과 subpage를 이용한 그리드 맵 표현
11959정성태6/27/2019905Graphics: 35. matplotlib와 PLplot의 한글 처리
11958정성태6/25/20192286Linux: 18. C# - .NET Core Console로 리눅스 daemon 프로그램 만드는 방법 [1]
11957정성태6/24/20192658Windows: 160. WMI 쿼리를 명령행에서 간단하게 수행하는 wmic.exe [1]
1  2  3  4  5  6  7  8  9  10  11  12  [13]  14  15  ...