Microsoft MVP성태의 닷넷 이야기
홈 주인모아 놓은 자료프로그래밍질문/답변사용자 관리 RSS OPML Link
EasyHook 관련 질문 [링크 복사], [링크+제목 복사]
조회: 9498
글쓴 사람
dwkim (dwkim401 at gmail.com)
홈페이지
첨부 파일
 

안녕하세요.

EasyHook 강좌를 본 초보자 입니다.
궁금한 사항이 있어 질문 드립니다.

EasyHook을 이용하여 API 훅을 시도하였습니다.

Test.exe에 CreateFileA를 훅킹하면 정상적으로 훅이 걸립니다.
Test.exe는 Test.dll을 사용하고 Test.dll 내 CreateFileA를 사용하면 훅이 걸리지 않습니다.

Test.dll 내 API를 후킹하기 위해서는 어떻게 해야할까요?

해결 방안을 찾고자 질문 드립니다.
감사합니다.






[최초 등록일: ]
[최종 수정일: 4/3/2018]

비밀번호
댓글 작성자
 


2018-04-04 12시52분
그것은 각각의 모듈들이 IAT(Import Address Table)을 갖고 있기 때문입니다. 그래서 보통은 후킹을 시도하는 DLL이 로드되는 시점에 해당 프로세스에 로드된 모든 모듈의 IAT마다 후킹을 설치한 다음, 이후 로드되는 모듈들도 적용될 수 있도록 LoadLibrary API를 후킹하기도 합니다.

참고로 그런 식의 전역적으로 후킹하는 라이브러리를 만드는 것은 안정성 면에서 꽤나 주의를 기울여야 하고 시행 착오를 많이 겪어야 할 것입니다. (일례로 DllMain 등의 함수 내에서는 가능한 kernel32.dll에서 제공하는 API 이외에는 사용하지 않는 등!)
정성태
2018-04-04 04시51분
[dwkim] 답변 감사드립니다.

답변 해주신 내용으로 보면, 대상 test.exe가 사용하는 test.dll에서 사용하는 api 후킹을 위해서는 개발자가 별도의 작업을 해주어야한다는 이야기로 이해하였습니다.
제가 이해한게 맞다면,

1. 그런 것까지 해주는 hook 모듈이 있나요? (detours, ApiHooks6 등 어떤 것이든.)
2. 최근 가장 안정적으로 사용할 수 있는 hook 모듈을 추천해 주신다면 어떤것이 있을까요? (유무료 상관없이)

추가적으로 한가지 더 질문 드리겠습니다.
3. LhSetExclusiveACL, LhSetInclusiveACL, LhSetGlobalExclusiveACL, LhSetGlobalInclusiveACL 의 정확한 사용법과 차이점을 이해하지 못하였습니다. 가능하시다면 사용방법에 대한 자세한 설명 부탁드립니다.
4. LhSetExclusiveACL(ACLEntries_CoGetClassObject, 1, &g_h_CoGetClassObject); 두번째 인수에서 1인 경우와 0인 경우 차이가 있나요?

질문 내용이 좀 많은 것 같습니다.
가능하시면 답변 부탁드립니다. 감사합니다.
[guest]
2018-04-05 01시22분
1. detours가 해주지 않을까요? dwkim님이 해보시고 답변해 주시면 더 좋을 것 같습니다. ^^

2. 아무래도 Microsoft 스스로 만든 detours가 가장 믿을만하지 않을까 싶습니다. 저도 개인적인 공부 차원에서 후킹을 다루긴 하지만 실무에서 써 본적은 없습니다.

3번 4번 모두 EasyHook에서 제공되는 함수인 것 같은데, 세세한 라이브러리 사용법은 스스로 찾아보시는 것이 더 빠를 것입니다. 나중에 dwkim님이 ^^ 잘 정리해서 블로그 등을 이용해 공유하실 날을 기다리겠습니다.
정성태
2018-04-05 02시14분
[guest] 답변 감사드립니다.
[guest]
1  2  3  4  5  6  7  8  9  10  11  12  13  [14]  15  ...
NoWriterDateCnt.TitleFile(s)
5589초급12/22/20214643c# -> 라즈베리파이(db 접속)시 에러 발생 [7]
5588김지신12/21/20214626안녕하세요 String 변수 참조 주소 질문입니다. [2]
5587이완호12/17/20215731C# SharpDX 화면 캡쳐 관련해서 질문 드립니다. [1]
5586조미김12/16/20214888윈폼에서 메인 스레드와 UI 스레드의 차이점 질문드립니다 [4]
5585김준희12/16/20215659C# 윈폼 TCP/IP 데이터 연속으로 보낼때 [1]
5583난인간이다12/10/20214729.net 6 dynamic pgo 활성화 및 예상되는 문제 [1]
5582김준희12/9/202111833C# TCP/IP 통신시 연결 끊김 에러 [1]
5581김시준12/9/20215251닷넷에서 파일 delete 함수는 왜 비동기가 없는 것인가요? [2]
5580카짜프로...12/7/20216501패턴매칭 -튜퓰비교에 관한 오류사항과 궁금증 [1]파일 다운로드1
5579카짜프로...12/6/2021572111.12 메서드 중복정의에 대한 질문 [1]
5577감사합니...11/30/20214746visual studio 2015 update 3를 다운받을려고 하는데 x64/x86 차이점이 뭘까요? [2]
5576노홍구11/29/20214634C# 으로 USB 스캐너 프린터 리셋하기 입니다. [1]
5575베라11/23/20214686event handler 관련 문의 [2]
5574박원웅11/22/20214984닷넷 프레임워크 산출물의 배포시 해당 환경에 프레임워크 버전이 설치되어 있지 않는 경우를 고려한 배포방법은? [3]
5573mijin11/21/20214800System.NullReferenceException 에 대한 질문 [1]
5572김현진11/21/20214972C# list.Clear() 호출에 대한 문의 드립니다. [4]
5571한예지 donator11/18/20214935무설치 프로그램 원리가 궁금합니다. [2]
5570초보11/16/20215417주식데이터 초당 수신 건수를 구하고 있는데 처리속도가 느려서요 [2]
5569카짜프로...11/14/20216352381페이지 UTC에대한 언급이 그리니치 천문대 시간으로 되어있는게 맞나요? [1]
5568카짜프로...11/14/20216435그림 5.20, 그림 5.22 언급 오류 [1]
5567Edun11/2/20215329쿼리문을 코드로 어떻게 처리할 수 있을까요? [2]
5566민성10/26/20215156Linq에 관해서 [1]
5565pass...10/25/20216439wpf에서 Cefsharp를 AnyCPU로 작업 했는데 실행이 되지 않습니다. [4]
5564초보10/21/20214650오버라이드 관련 질문드립니다 [2]
5562서지훈10/20/20214633win32 api 문의 드립니다. (EnableMenuItem) [5]
5561Edun10/15/20215069도와주세요!! 팝업 띄우는 더블클릭 이벤트!! 부탁드립니다 ㅠㅠ [4]파일 다운로드1
1  2  3  4  5  6  7  8  9  10  11  12  13  [14]  15  ...