Reloaded.Hooks

Проект перезагружен: зацепление

WTF вы можете крючки с функцией модуля!?

Введение

Reloaded.hooks - это библиотека для перехвата и изменения существующих бинарных функций на машинах x86 и x64 . Чаще всего он используется для перехвата вызовов API Win32 (например, NtCreateFile , чтобы выяснить, какие файлы загружается текущий процесс), либо для исправления существующих функций в программе; Например, программное обеспечение для исправления во время выполнения.

Если эта концепция не значна для вас; Я бы посоветовал исследовать термин Hooking во время чтения документации.

Reloaded.hooks - это управляемая альтернатива местным библиотекам, таким как MinHook и Detours , предназначенную для борьбы с более продвинутыми/трудными вариантами использования; например, когда функции не используют стандартные вызовы .

Основные моменты

• Поддержка архитектур X86 и X64.
• Call & Hook Un -Managed Functs с помощью пользовательских конвенций вызовов .
• Стек функциональных крючков. Вы можете зацепить уже зацепленные функции столько раз, сколько захотите.
• Средняя функция x86/x64 крючков сборки; Похоже на подобный Cheat Engine .
• Высоко совместимо. Обнаружение и исправления общие вариации существующих функциональных крючков при подключении. Функции крюка, подключенные к другим библиотекам; Эта функция уникальна для перезагрузки.
• Сгенерировать нативные функции обертки для преобразования между пользовательскими вызовами. Например, STDCALL для преобразователя FASTCALL.
• Многие функции утилиты более низкого уровня позволяют вам справляться с такими таблицами виртуальных функций .

Документация

Как бы ни звучала библиотека, на самом деле использование библиотеки очень просто. Пожалуйста, посетите специальный сайт документации для начала работы.

Кроме того, не стесняйтесь просматривать Reloaded.Hooks.Tests .

Вклад

Как и в соответствии с стандартом для всех Reloaded-Project , репозитории; Вклад очень приветствуется и поощряется.

Не стесняйтесь внедрять новые функции, делать исправления или предложения ошибок, если они сопровождаются проблемой с четким описанием запроса на вытяжение.

Если вы внедряете новые функции, пожалуйста, предоставьте соответствующие модульные тесты, чтобы покрыть новые функции, которые вы реализовали; Постарайтесь сохранить покрытие высоким?

Авторы и взносы

• RELOADED.Hooks использует Flat Assembler (FASM) от Tomasz Grisztar.

• Reloaded.hooks использует библиотеку Iced на 0xd4d.

Наследие

• Старые версии Reloaded.Hooks использовали библиотеку SharpDisasm от Джастина Стеннинга (Spazzarama) , частичного порта Udis86 Вивека Тампи . Обе эти библиотеки первоначально распространяются в соответствии с «Упрощенной лицензией BSD» под 2 пунктом.