2022-06-27

Hook
중간에서 오고가는 (정보들을 가로채거나) 변조해서 잘못된 정보를 주는 행위

Hooking --> [Message Hook]

hello world! 
마우스의 클릭 / 키보드 누름 --> 이러한 동작 과정들을 이벤트


1. 키보드에서 키 입력 시 OS Message Queue 쌓이게 된다.
2. OS Message Queue에 쌓일 때 어떠한 응용프로그램에서 이벤트가 발생했는지 함께 저장된다.

3. Application Message Queue에서 자신의 응용프로그램에 대한 입력이 발생하면, OS Message Queue에서 계속 모니터링을 하다 맞을 경우 데이터를 가져온다.

후킹은 OS Message Queue에서 Application Message Queue로 갈 때 후킹을 할 수 있다.

프로그램을 실행한다 --> 해당 프로세스가 실행된다.
프로세스를 관리하는건 OS


HookMain.exe // KeyHook.dll

KeyHook.dll 이라는 라이브러리에 SetWindowsHookEx()가 있고
이 함수가 KeyboardProc라는 후킹 기능을 한다.

이 KeyHook.dll을 불러오는 기능을 하는 프로그램이 HookMain.exe


cd c:\novires\HookMain
InjectDLL.exe 메모장PID c:\novirus\InjectDLL\myhack.dll