Reloaded.Hooks

Project Reloaded: Hooking

Wtf Vous pouvez les crochets de fonction de test unitaire !?

Introduction

Reloaded.hooks est une bibliothèque pour intercepter et modifier les fonctions binaires existantes sur les machines x86 et x64 . Il est le plus souvent utilisé pour intercepter les appels d'API Win32 (par exemple, NtCreateFile pour savoir quels fichiers le processus actuel charge) ou pour corriger les fonctions existantes dans un programme; Par exemple, logiciel de correction à l'exécution.

Si ce concept ne vous est pas familier; Je suggère de rechercher le terme Hooking lors de la lecture de la documentation.

Reloaded.hooks est une alternative gérée aux bibliothèques natives telles que MinHook et Detours , ciblant à lutter contre les cas d'utilisation plus avancés / difficiles; comme lorsque les fonctions n'utilisent pas les conventions d'appel standard.

Fonctionnement des éléments

• Prise en charge des architectures x86 et x64.
• Call & Hook Fonctions non gérées avec des conventions d'appel personnalisées .
• Stack Fonction Hooks. Vous pouvez accrocher des fonctions déjà accrochées autant de fois que vous le souhaitez.
• Fonction moyenne x86 / x64 crochets d'assemblage; Semblable à des goûts de Cheat Engine .
• Très compatible. Détecte et patch les variations communes des crochets de fonction existants lors de l'accrocheur. Fonctions de crochet accrochées par d'autres bibliothèques; Cette fonctionnalité est unique à Reloaded.hooks.
• Générez des fonctions de wrapper natives pour la conversion entre les conventions d'appel personnalisées. par exemple stdcall à FastCall Converter.
• De nombreuses fonctions d'utilité de niveau inférieur vous permettant de gérer des choses comme des tables de fonctions virtuelles .

Documentation

Aussi avancé que la bibliothèque puisse paraître, en réalité, l'utilisation de la bibliothèque est super simple. Veuillez visiter le site de documentation dédié pour le démarrage.

De plus, n'hésitez pas à parcourir Reloaded.Hooks.Tests pour certaines idées.

Contributions

Comme pour la norme pour tous les Reloaded-Project , des référentiels; Les contributions sont les bienvenues et encouragées.

N'hésitez pas à implémenter de nouvelles fonctionnalités, à faire des corrections de bogues ou des suggestions tant qu'elles sont accompagnées d'un problème avec une description claire de la demande de traction.

Si vous implémentez de nouvelles fonctionnalités, veuillez fournir les tests unitaires appropriés pour couvrir les nouvelles fonctionnalités que vous avez implémentées; Essayez de garder la couverture élevée ?.

Auteurs et contributions

• Reloaded.hooks utilise l' Flat Assembler (FASM) par Tomasz Grysztar.

• Reloaded.hooks utilise la bibliothèque Iced par 0xd4d.

Héritage

• Les anciennes versions de Reloaded.Hooks ont utilisé la bibliothèque SharpDisasm par Justin Stenning (Spazzarama) , un port partiel de UDIS86 par Vivek Thampi . Ces deux bibliothèques sont à l'origine distribuées en vertu de la «licence BSD simplifiée» à 2 clause.