Reloaded.Hooks

Proyecto recargado: enganchar

WTF ¡Puede que los gancos de la función de prueba?

Introducción

Reloaded.hooks es una biblioteca para interceptar y modificar las funciones binarias existentes en máquinas x86 y x64 . Se usa con mayor frecuencia para interceptar las llamadas de API WIN32 (por ejemplo, NtCreateFile para averiguar qué archivos está cargando el proceso actual) o para parchear las funciones existentes dentro de un programa; por ejemplo, software de parcheo en tiempo de ejecución.

Si este concepto no te está familiarizado; Sugeriría investigar el término Hooking mientras lee la documentación.

Reloaded.hooks es una alternativa administrada a las bibliotecas nativas como MinHook y Detours , dirigida a abordar casos de uso más avanzados/difíciles; como cuando las funciones no usan convenciones de llamadas estándar.

Destacados de características

• Soporte para arquitecturas X86 y X64.
• Llame y gancho funciones no administradas con convenciones de llamadas personalizadas .
• Ganchos de función de pila. Puede enganchar funciones ya enganchadas tantas veces como desee.
• Función media x86/x64 ganchos de ensamblaje; Similar a los gustos de Cheat Engine .
• Altamente compatible. Detectas y parches variaciones comunes de los ganchos de funciones existentes al enganchar. Funciones de gancho enganchadas por otras bibliotecas; Esta característica es exclusiva de Reloaded.hooks.
• Genere funciones de envoltura nativa para convertir entre convenciones de llamadas personalizadas. por ejemplo, el convertidor de FastCall.
• Muchas funciones de utilidad de nivel inferior le permiten lidiar con cosas como tablas de funciones virtuales .

Documentación

Tan avanzado como puede sonar la biblioteca, en realidad usar la biblioteca es súper simple. Visite el sitio de documentación dedicado para comenzar.

Además, no dude en mirar a través de Reloaded.Hooks.Tests para obtener algunas ideas.

Contribuciones

Al igual que con el estándar para todos los Reloaded-Project , repositorios; Las contribuciones son muy bienvenidas y alentadas.

Siéntase libre de implementar nuevas funciones, hacer correcciones de errores o sugerencias siempre que estén acompañados por un problema con una descripción clara de la solicitud de extracción.

Si está implementando nuevas funciones, proporcione las pruebas unitarias apropiadas para cubrir las nuevas funciones que ha implementado; ¿Intenta mantener la cobertura alta?

Autores y contribuciones

• Reloaded. Hooks usa el Flat Assembler (FASM) de Tomasz Grysztar.

• Reloaded.hooks usa la biblioteca Iced por 0xd4d.

Legado

• Versiones más antiguas de Reloaded.Hooks Hooks usó la biblioteca SharpDisasm de Justin Stenning (Spazzarama) , un puerto parcial de UDIS86 de Vivek Thampi . Ambas bibliotecas se distribuyen originalmente bajo la "Licencia BSD simplificada de 2 cláusula de 2.