封包技术-ASP教程,系统相关

　　1． 挡截winsock

　　① 加入相关变量声明：

　　　hmodule hmodule=null; //模块句柄
　　　char buffer[1000]; //缓冲区
　　　farproc proc; //函数入口指针 

　　② 定义指向原winsock库中的所有函数地址的指针变量，因winsock库共提供70多个函数，限于篇幅，在此就只选择几个常用的函数列出，有关这些库函数的说明可参考msdn相关内容。

　　　//定义指向原winsock库函数地址的指针变量。
　　　socket (__stdcall *socket1)(int ,int,int);//创建sock函数。
　　　int　(__stdcall *wsastartup1)(word,lpwsadata);//初始化winsock库函数。
　　　int　(__stdcall *wsacleanup1)();//清除winsock库函数。
　　　int (__stdcall *recv1)(socket ,char far * ,int ,int );//接收数据函数。
　　　int (__stdcall *send1)(socket ,const char * ,int ,int);//发送数据函数。
　　　int (__stdcall *connect1)(socket,const struct sockaddr *,int);//创建连接函数。
　　　int (__stdcall *bind1)(socket ,const struct sockaddr *,int );//绑定函数。
　　　……其它函数地址指针的定义略。 

　　① 加入相关头文件声明：

　　② 添加dllmain函数，在此函数中首先需要加载原winsock库，并获取此库中所有函数的地址。代码如下：

　　③ 定义库输出函数，在此可以对我们感兴趣的函数中添加外挂控制代码，在所有的输出函数的最后一步都调用原winsock库的同名函数。部分输出函数定义代码如下：

//库输出函数定义。
//winsock初始化函数。
　　　　int pascal far wsastartup(word wversionrequired, lpwsadata lpwsadata)
　　　　{
　　　　　//调用原winsock库初始化函数
　　　　　return wsastartup1(wversionrequired,lpwsadata);
　　　　}
　　　　//winsock结束清除函数。
　　　　int pascal far wsacleanup(void)
　　　　{
　　　　　return wsacleanup1(); //调用原winsock库结束清除函数。
　　　　}
　　　　//创建socket函数。
　　　　socket pascal far socket (int af, int type, int protocol)
　　　　{
　　　　　//调用原winsock库创建socket函数。
　　　　　return socket1(af,type,protocol);
　　　　}
　　　　//发送数据包函数
　　　　int pascal far send(socket s,const char * buf,int len,int flags)
　　　　{
　　　//在此可以对发送的缓冲buf的内容进行修改，以实现欺骗服务器。
　　　外挂代码……
　　　//调用原winsock库发送数据包函数。
　　　　　return send1(s,buf,len,flags);
　　　　}
//接收数据包函数。
　　　　int pascal far recv(socket s, char far * buf, int len, int flags)
　　　　{
　　　//在此可以挡截到服务器端发送到客户端的数据包，先将其保存到buffer中。
　　　strcpy(buffer,buf);
　　　//对buffer数据包数据进行分析后，对其按照玩家的指令进行相关修改。
　　　外挂代码……
　　　//最后调用原winsock中的接收数据包函数。
　　　　　return recv1(s, buffer, len, flags);
　　　　　}
　　　　…….其它函数定义代码略。 

　　在所有的这些段里，有一个被称为“.idata”的段（输入数据段）值得我们去注意，该段中包含着一些被称为输入地址表（iat，import address table）的数据列表。每个用隐式方式加载的api所在的dll都有一个iat与之对应，同时一个api的地址也与iat中一项相对应。当一个应用程序加载到内存中后，针对每一个api函数调用，相应的产生如下的汇编指令： 

　　有了以上理论基础，我们下面就开始制作一个挡截messageboxa和recv函数的实例，在开发游戏外挂程序 时，可以此实例为框架，加入相应的替代函数和处理代码即可。此实例的开发过程如下：

　　　extern “c” __declspec(dllexport) 
　　　hookapibyname( hmodule hmodule, lpcstr szimportmod, lphookapi phookapi) 
　　　//其中，hmodule为进程模块句柄；szimportmod为输入库名称；phookapi为hookapi结构指针。
　　　{ 
　　　　//定位szimportmod输入库在输入数据段中的iat地址。
　　　　pimage_import_descriptor pimportdesc = locationiat(hmodule, szimportmod); 
　　if (pimportdesc == null) return false; 
　　　　//第一个thunk地址。
　　　　pimage_thunk_data porigthunk = (pimage_thunk_data)((dword)hmodule + (dword)(pimportdesc->originalfirstthunk)); 
　　 //第一个iat项的thunk地址。
　　　　pimage_thunk_data prealthunk = (pimage_thunk_data)((dword)hmodule + (dword)(pimportdesc->firstthunk)); 
　　　　//循环查找被截api函数的iat项，并使用替代函数地址修改其值。
　　　while(porigthunk->u1.function) 
{ 
　//检测此thunk是否为iat项。
if((porigthunk->u1.ordinal & image_ordinal_flag) != image_ordinal_flag) 
{
　 //获取此iat项所描述的函数名称。
　pimage_import_by_name pbyname =(pimage_import_by_name)((dword)hmodule+(dword)(porigthunk->u1.addressofdata)); 
　if(pbyname->name[0] == ‘\\0‘) return false; 
　　//检测是否为挡截函数。
if(strcmpi(phookapi->szfunc, (char*)pbyname->name) == 0) 
　 { 
　　　　　　　memory_basic_information mbi_thunk;
　　　　　　　//查询修改页的信息。
　　　　　　　virtualquery(prealthunk, &mbi_thunk, sizeof(memory_basic_information)); 
//改变修改页保护属性为page_readwrite。
　　　　　　　virtualprotect(mbi_thunk.baseaddress,mbi_thunk.regionsize, page_readwrite, &mbi_thunk.protect); 
//保存原来的api函数地址。
　　　 　　if(phookapi->poldproc == null) 
phookapi->poldproc = (proc)prealthunk->u1.function; 
　 //修改api函数iat项内容为替代函数地址。
prealthunk->u1.function = (pdword)phookapi->pnewproc; 
//恢复修改页保护属性。
dword dwoldprotect; 
　　　　　　　virtualprotect(mbi_thunk.baseaddress, mbi_thunk.regionsize, mbi_thunk.protect, &dwoldprotect); 
　　　　　 } 
} 
　 porigthunk++; 
　 prealthunk++; 
} 
　　setlasterror(error_success); //设置错误为error_success，表示成功。
　　return true; 
　　　} 

　　(6) 在activekey.cpp中加入头文件声明 “#include “wsock32.h”。 从“工程”菜单中选择“设置”，弹出project setting对话框，选择link标签，在“对象/库模块”中输入ws2_32..lib。