|
http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=8584 [복사]
.png)
pwnable.kr 공략을 올릴려고 했지만 서버가 다운된건지 아니면 수리중인지...
더구나 기존의 쉽게 풀이된 bof문제가 스택 카나리까지 추가가 되어 있었다.
그래서 무슨 강좌를 쓸까 고민하다가...
후킹 강좌를 써본다.
Win32에서 후킹은 운영체제의 애플리케이션에서 발생하는
이벤트나 함수를 호출을 가로채는 기법을 말한다.
SetWindowHookEx API를 사용하여 후킹을 설정할 수 있으며,
이 때 사용되는 후킹 종류는
WH_KEYBOARD, WH_MOUSE, WH_CALLWNDPROC등이 있다.
윈도우에서 할 수 있는 간단한 후킹 프로그램 코드를 예시로 들겠다.
=============== 시작 ===============
#include <windows.h>
#include <stdio.h>
// 키보드 후크 상수 정의
#define WH_KEYBOARD_LL 13
#define WM_KEYDOWN 0x0100
#define WM_KEYUP 0x0101
#pragma comment(lib, "user32.lib")
LRESULT CALLBACK KeyboardProc(int nCode, WPARAM wParam, LPARAM lParam);
HHOOK SetKeyboardHook();
void RemoveKeyboardHook(HHOOK hook);
int main(void)
{
printf("TEST!\n");
HHOOK hook = SetKeyboardHook(); // 키보드 후크 설정
// 메시지 루프
MSG msg;
printf("GetMessage 호출됨\n");
while (GetMessage(&msg, NULL, 0, 0)) {
TranslateMessage(&msg);
DispatchMessage(&msg);
}
// 후크 제거
RemoveKeyboardHook(hook);
return 0;
}
// 후킹된 키보드 이벤트를 처리할 콜백 함수
LRESULT CALLBACK KeyboardProc(int nCode, WPARAM wParam, LPARAM lParam)
{
if (nCode == HC_ACTION) { // 후킹이 정상적으로 동작했을 때
KBDLLHOOKSTRUCT* keyInfo = (KBDLLHOOKSTRUCT*)lParam;
if (wParam == WM_KEYDOWN) {
printf("키가 눌렸습니다: %c\n", keyInfo->vkCode); // 가상키 코드 출력
}
else if (wParam == WM_KEYUP) {
printf("키가 떼어졌습니다: %c\n", keyInfo->vkCode); // 가상키 코드 출력
}
}
// 후크 체인에 다음 후크를 전달
return CallNextHookEx(NULL, nCode, wParam, lParam);
}
// 후크를 설정하는 함수
HHOOK SetKeyboardHook()
{
HHOOK hook = SetWindowsHookEx(WH_KEYBOARD_LL, KeyboardProc, GetModuleHandle(NULL), 0);
if (hook == NULL) {
printf("후크 설정 실패\n");
}
else {
printf("키보드 후크가 설정되었습니다.\n");
}
return hook;
}
// 후크를 제거하는 함수
void RemoveKeyboardHook(HHOOK hook)
{
if (hook != NULL) {
UnhookWindowsHookEx(hook);
printf("후크가 해제되었습니다.\n");
}
}
=============== 끝 ===============
사실 놀라운 게 '작업 관리자'에서 프로세스가 잡히지 않았다.
(Windows 10 Pro에서 실행하였다...)
Process Explorer에서는 잡혔지만...
Process Explorer에서도 잡히지 않는 방법이... 있을까...? ㅎㅎ |
Hit : 193 Date : 2024/11/20 04:29
|
1601, 
1/81 
