如何拦截修改exe程序功能

hjy88168 发布于 2013-03-30 22:03， 978 次点击

RT，比方说有一个exe程序，功能是弹出一个MessageBox的对话框，我们怎么利用detours 拦截，修改这个exe程序，不让他弹出来？做别的事情？

哪位高人给个详细的思路,PE?

2 回复

yuccn2013-03-31 11:14

你查下detours库的用法吧

思路是这样的：
1 写个dll，这个dll所做的事情就是利用detours库挂钩上 MessageBoxA 和MessageBoxW两个函数，在这两个函数的钩子还是中直接返回，这样就可以达到它不弹出了。
2 在那个exe 程序启动后，用个工具（或者写个小程序）把那个dll注入到你想修改的exe中去。

如果不懂，那么建议楼主学习函数挂钩相关的知识

hjy881682013-04-02 22:58

回复 2楼 yuccn

嗯利用detours实现修改函数功能这个我会，写成dll也会

那第二部怎么注入进去呢？一个工具就可以吗？？

不需要修改什么pe之类的？