Reloaded.Hooks

プロジェクトリロード：フック

WTFユニットテスト機能フックができます！？

導入

Reloaded.hooksは、 x86およびx64マシンの既存のバイナリ関数を傍受および変更するためのライブラリです。 Win32 API呼び出しをインターセプトする（現在のプロセスがロードされているファイルを確認するためにNtCreateFileなど）、またはプログラム内の既存の機能をパッチするために、最も頻繁に使用されます。たとえば、実行時にソフトウェアのパッチを適用します。

この概念があなたに馴染みがない場合。ドキュメントを読んでいる間、 Hooking用語を調査することをお勧めします。

reloaded.hooksは、より高度な/困難なユースケースへの取り組みを目的とした、 MinHookやDetoursなどのネイティブライブラリに代わる管理された代替手段です。関数が標準の呼び出し規則を使用しない場合など。

機能のハイライト

• X86およびX64アーキテクチャのサポート。
• カスタムコールコンベンションを使用して、管理されていない機能を呼び出します。
• スタック機能フック。あなたはすでに好きなだけフックした関数をフックしていることができます。
• ミッド関数x86/x64アセンブリフック。 Cheat Engineのようなものに似ています。
• 非常に互換性があります。フック時に既存の関数フックの一般的なバリエーションを検出します。他のライブラリによってフックされたフック関数。この機能は、reloaded.hooksに固有のものです。
• カスタムコールコンベンション間を変換するためのネイティブラッパー関数を生成します。たとえば、stdcallからfastcallコンバーター。
• 多くの低レベルのユーティリティ関数により、仮想関数テーブルのようなものに対処できます。

ドキュメント

ライブラリが聞こえるように高度になるかもしれませんが、実際にはライブラリを使用することは非常に簡単です。開始については、専用のドキュメントサイトにアクセスしてください。

さらに、いくつかのアイデアについては、 Reloaded.Hooks.Testsをご覧ください。

貢献

Reloaded-Project 、リポジトリの標準と同様。貢献は大歓迎で奨励されています。

プルリクエストの明確な説明がある問題を伴う限り、新しい機能を自由に実装し、バグの修正または提案をしてください。

新機能を実装している場合は、実装した新しい機能をカバーするための適切な単体テストを提供してください。カバレッジを高く保つようにしてください。

著者と貢献

• Reloaded.hooksは、Tomasz GrysztarのFlat Assembler （FASM）を使用します。

• reloaded.hooksは、 Icedライブラリを0xd4dで使用します。

遺産

• Reloaded.Hooksの古いバージョンは、 Vivek ThampiによるUdis86の部分的なポートであるJustin Stenning（Spazzarama）によるSharpDisasmライブラリを使用しました。これらのライブラリは両方とも、2条の下で「簡略化されたBSDライセンス」の下で分布しています。