GetLastError를 후킹하는 방법이 알고싶습니다

늅늅(61.102) 2011.10.06 17:50:25

조회 67 추천 0 댓글 1

제가 IAT를 공부하면서 후킹도 같이 공부하고있는데요,

후킹 방법은 함수 호출부분 첫바이트를 jmp문으로 수정해서 제가 원하는 함수로 호출하는 식으로 해보고있습니다

그런데 다른 함수들은 잘 되는데, 유독 GetLastError만 후킹하면 프로그램이 꺼져버리네요

그다지 쓸일은 없을것같지만 어째서 GetLastError만 후킹하면 꺼지는지 궁금합니다

프로그램 종료없이 후킹하는 방법이 없을까요?

DWORD WINAPI NewGetLastError(void)
{
DWORD bRet;
FARPROC pFunc;
char a[200];
sprintf(a,"NewGetLastError start");
OutputDebugString(a);

pFunc = GetProcAddress(GetModuleHandle("kernel32.dll"), "GetLastError");
bRet = ((PGETLASTERROR)pFunc)();

return bRet;
}

일단 제가 만든 함수인데, 그냥 제 함수에서 호출이되면 디버그메세지로 NewGetLastError start란 메세지를 보여주고

정상적으로 getlasterror함수가 호출되게 해놨습니다.

그런데 NewGetLastError start 메세지조차 보여주지 않고 꺼져버리네요

제생각엔 후킹 자체를 하자마자 프로그램이 종료되는것 같습니다

GetLastError같은 함수는 함수호출부분 첫바이트를 jmp로 수정해주는 작업을 하면 안되는건가요??

후킹은 프로세스 시작하자마자 자동으로 인젝션되서 함수를 수정되게해놨는데, 다른 함수들은 후킹이 잘됩니다

인젝션 시킬 프로그램으론 메모장으로 했구요, 메모장외에 다른것들도 해봤는데 다른 프로그램들도 종료되버립니다

고정닉 0

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	모태 솔로도 구제해 줄 것 같은 연애 고수 스타는?	운영자	25/07/21	-	-
AD	곧 휴가!! 홈캉스, 바캉스 SALE	운영자	25/07/21	-	-
277261	앱등이 븅신들 어휴	로하로하알로하	11.10.01	55	0
277260	내가 겪은 구글 본사 면접 문제 [44]	secure	11.10.01	451	0
277259	로하로하행님 스샷 글케 어케 찍어요?? [1]	쥬피썬더	11.10.01	66	0
277258	ACM-ICPC 5분전 [1]	우왕(1.214)	11.10.01	68	0
277257	ㅎ행님들 곰플로 미드보는데 이거 어케하는지좀 알려주소ㅜㅜ [3]	쥬피썬더	11.10.01	65	0
277255	열도의 정신 나간 설정.jpg [4]	dd(222.107)	11.10.01	244	0
277254	윈도우7 깔려고하는데 [6]	ㅡㅡ(125.152)	11.10.01	97	0
277253	너희들 시발 핀과 제이크와 어드벤쳐 타임은 보고 디시질 하냐?	Adelposs	11.10.01	61	0
277252	나한테는 흥미로운 코드이다 [8]	로하로하알로하	11.10.01	161	0
277251	#define 질문ㅋ [5]	apple(58.229)	11.10.01	106	0
277250	svhost.exe 이거 뭐냐? [7]	천재해커(119.207)	11.10.01	577	0
277249	근데 SSD 10만 번 다시 쓸 수 있다는데 그거 수명 무한 아님? [4]	쁘띠거니(218.50)	11.10.01	166	0
277248	와 씨발 파코즈 가봤는데 신세계임 [3]	로하로하알로하	11.10.01	119	0
277247	실력 있는 프로그래머의 특징. [1]	천재해커(119.207)	11.10.01	183	0
277246	근데 SSD 쓰면 메모리 조금만 사고 가상메모리도 돌려도 됨? [5]	쁘띠거니(218.50)	11.10.01	132	0
277245	형들 물어볼게 있어 [2]	laoshanlong	11.10.01	39	0
277243	아놔 씨발 ㅡㅡ [3]	통맥	11.10.01	112	0
277242	사실 퀵소트가 가장 빠른건 아니지. [4]	개발자(112.220)	11.10.01	196	0
277240	spring 3 만지기 시작한지 10일째... 심오하다	꼬꼬월드	11.10.01	71	0
277239	c++에서 using namespace의 범위를 한정지을 순 없을까 [3]	궁금이(121.129)	11.10.01	73	0
277238	형들 무지막지하게 많은 숫자들을 처리해야 하는데.. [2]	회색사과	11.10.01	76	0
277237	공인 인증서 아무대나로 옮겨도 되나? [4]	로하로하알로하	11.10.01	80	0
277236	c++에서 템플릿은 인간의 가슴과 같다.	ㅇㅇ(222.107)	11.10.01	89	0
277235	이쪽에서 잘나가고 싶으면 남들보다 빠르게 움직이고 깊게 알아야돼 [2]	전간디	11.10.01	131	0
277234	개발자라는것에 자부심을가져요 [3]	AnonyMous	11.10.01	120	0
277233	좋은 아침	전간디	11.10.01	54	0
277232	형들 좀 도와줘 [6]	왔니(121.64)	11.10.01	86	0
277231	0.99달러와 1.99달러의 차이는	로하로하알로하	11.10.01	103	0
277230	프갤러들은 출근햇나	로하로하알로하	11.10.01	29	0
277229	마지막이다 이것만 알려줘 ... [2]	물어볼게많다(175.210)	11.10.01	66	0
277226	요 알람 신박하다.	SODMaster	11.10.01	40	0
277225	정전이니 난 자러가야징~	이문동쮸쮸바	11.10.01	51	0
277224	po정전wer [1]	이문동쮸쮸바	11.10.01	49	0
277223	실력되면 사기업은 아니지 않나? [6]	ㅁㄴㅇㄹ(182.208)	11.10.01	177	0
277222	당신의 취미는 무엇입니까? [3]	어떡해	11.10.01	157	0
277221	그 어느때보다 고요한 밤이로세... [3]	이문동쮸쮸바	11.10.01	59	0
277219	한국의 슬픈 환경	막장갤신학생	11.10.01	74	0
277218	퀵소트가 왜 가장 빠른 비교정렬알고리즘이여? [11]	SODMaster	11.10.01	327	0
277214	lol또왔냐 [1]	三didas	11.10.01	88	0
277213	lol 문제 말이야 [8]	SODMaster	11.10.01	100	0
277212	성대아싸횽 다음 기출문제에.. [6]	쿄스케	11.10.01	96	0
277211	헑헑 리누가즘 [3]	로하로하알로하	11.10.01	54	0
277210	비야네 흉의 C++ 책 보면서 참조자 란 단어가 입에 붙음 [5]	[성대아싸]	11.10.01	126	0
277209	wtf? are u fuking dumb or something? [5]	lol(110.174)	11.10.01	96	0
277208	ok, I must say this again i guess [6]	lol(110.174)	11.10.01	88	0
277207	pointer to function examples [1]	lol(110.174)	11.10.01	78	0
277206	진짜 떠나기전에 저번에 만들었던거 심심해서 다시올림.swf [3]	lol(110.174)	11.10.01	107	0
277205	돌겠군... 왜 이렇게 쓰는거지 [27]	물어볼게많다(175.210)	11.10.01	180	0
277204	이곳을 떠나기 전에 옷벗기기 게임 한번 만들어봤음.swf [10]	lol(110.174)	11.10.01	325	2
277203	도와주세요 [4]	이힝(121.177)	11.10.01	64	0
뉴스	최예나, 배우 이도현과 신곡 M/V서 호흡 맞췄다! 청춘 영화 분위기 물씬	디시트렌드	07.22