الإغراء

/* هذه الفكرة مبنية على نهج مكتبة chrom-lib، الموزعة بموجب رخصة جنو العمومية العامة المحدودة. مصدر مكتبة chrom-lib: https://github.com/linuxexp/chrom-lib حقوق النشر © 2011 راجا جاموال */ #include <windows.h> #define SIZE 6typedef int ( WINAPI * pMessageBoxW )( HWND , LPCWSTR , LPCWSTR , UINT ); // نموذج أولي لصندوق الرسائل int WINAPI MyMessageBoxW ( HWND , LPCWSTR , LPCWSTR , UINT ); // مسارنا الجانبيvoid BeginRedirect ( LPVOID ); pMessageBoxW pOrigMBAddress = NULL ; // عنوان البايت الأصلي oldBytes [ SIZE ] = { 0 }; // بايت احتياطي JMP [ SIZE ] = { 0 }; // تعليمة JMP بحجم 6 بايت DWORD oldProtect , myProtect = PAGE_EXECUTE_READWRITE ;INT APIENTRY DllMain ( HMODULE hDLL , DWORD Reason , LPVOID Reserved ) { switch ( Reason ) { case DLL_PROCESS_ATTACH : // إذا كانت مُرفقة pOrigMBAddress = ( pMessageBoxW ) GetProcAddress ( GetModuleHandleA ( "user32.dll" ), // الحصول على عنوان "MessageBoxW" الأصلي ); if ( pOrigMBAddress != NULL ) BeginRedirect ( MyMessageBoxW ); // بدء التوجيه break ;case DLL_PROCESS_DETACH : VirtualProtect (( LPVOID ) pOrigMBAddress , SIZE , myProtect , & oldProtect ); // تعيين حماية القراءة والكتابة memcpy ( pOrigMBAddress , oldBytes , SIZE ); // استعادة النسخة الاحتياطية VirtualProtect (( LPVOID ) pOrigMBAddress , SIZE , oldProtect , & myProtect ); // إعادة ضبط الحمايةcase DLL_THREAD_ATTACH : case DLL_THREAD_DETACH : break ; } return TRUE ; }void BeginRedirect ( LPVOID newFunction ) { BYTE tempJMP [ SIZE ] = { 0xE9 , 0x90 , 0x90 , 0x90 , 0xC3 }; // 0xE9 = JMP 0x90 = NOP 0xC3 = RET memcpy ( JMP , tempJMP , SIZE ); // تخزين تعليمة القفز في JMP DWORD JMPSize = (( DWORD ) newFunction - ( DWORD ) pOrigMBAddress - 5 ); // حساب مسافة القفز VirtualProtect ( ( LPVOID ) pOrigMBAddress , SIZE , // تعيين حماية القراءة والكتابة PAGE_EXECUTE_READWRITE , & oldProtect ); memcpy ( oldBytes , pOrigMBAddress , SIZE ); // إنشاء نسخة احتياطية memcpy ( & JMP [ 1 ], & JMPSize , 4 ); // ملء خانات nop بمسافة القفز (JMP, distance(4bytes), RET) memcpy ( pOrigMBAddress , JMP , SIZE ); // تعيين تعليمة القفز في بداية الدالة الأصلية VirtualProtect (( LPVOID ) pOrigMBAddress , SIZE , oldProtect , & myProtect ); // إعادة ضبط الحماية }int WINAPI MyMessageBoxW ( HWND hWnd , LPCWSTR lpText , LPCWSTR lpCaption , UINT uiType ) { VirtualProtect (( LPVOID ) pOrigMBAddress , SIZE , myProtect , & oldProtect ); // تعيين حماية القراءة والكتابة memcpy ( pOrigMBAddress , oldBytes , SIZE ); // استعادة النسخة الاحتياطية int retValue = MessageBoxW ( hWnd , lpText , lpCaption , uiType ); // الحصول على القيمة المُعادة من الدالة الأصلية memcpy ( pOrigMBAddress , JMP , SIZE ); // إعادة تعيين تعليمة القفز VirtualProtect (( LPVOID ) pOrigMBAddress , SIZE , oldProtect , & myProtect ); // إعادة ضبط الحماية return retValue ; // إرجاع القيمة الأصلية }

#include <linux/module.h> #include <linux/kernel.h> #include <linux/skbuff.h>#include <linux/ip.h> #include <linux/tcp.h> #include <linux/in.h> #include <linux/netfilter.h> #include <linux/netfilter_ipv4.h>/* المنفذ الذي نريد إسقاط الحزم عليه */ static const uint16_t port = 25 ;/* هذه هي دالة الربط نفسها */ static unsigned int hook_func ( unsigned int hooknum , struct sk_buff ** pskb , const struct net_device * in , const struct net_device * out , int ( * okfn )( struct sk_buff * )) { struct iphdr * iph = ip_hdr ( * pskb ); struct tcphdr * tcph , tcpbuf ;إذا كان ( iph- > protocol != IPPROTO_TCP ) فقم بإرجاع NF_ACCEPT ؛tcph = skb_header_pointer ( * pskb , ip_hdrlen ( * pskb ), sizeof ( * tcph ), & tcpbuf ); if ( tcph == NULL ) return NF_ACCEPT ;return ( tcph -> dest == port ) ? NF_DROP : NF_ACCEPT ; }/* تُستخدم لتسجيل دالة الربط الخاصة بنا */ static struct nf_hook_ops nfho = { . hook = hook_func , . hooknum = NF_IP_PRE_ROUTING , . pf = NFPROTO_IPV4 , . priority = NF_IP_PRI_FIRST , };static __init int my_init ( void ) { return nf_register_hook ( & nfho ); }static __exit void my_exit ( void ) { nf_unregister_hook ( & nfho ); }module_init ( my_init ); module_exit ( my_exit );

#include <windows.h>typedef int ( __stdcall * pMessageBoxA ) ( HWND hWnd , LPCSTR lpText , LPCSTR lpCaption , UINT uType ); // هذا هو نوع استدعاء MessageBoxA. pMessageBoxA RealMessageBoxA ; // سيتم تخزين مؤشر إلى الدالة الأصلية.void DetourIATptr ( const char * function , void * newfunction , HMODULE module );int __stdcall NewMessageBoxA ( HWND hWnd , LPCSTR lpText , LPCSTR lpCaption , UINT uType ) { // دالة وهمية printf ( "النص المرسل إلى MessageBoxA هو: %s \n " , lpText ); return RealMessageBoxA ( hWnd , lpText , lpCaption , uType ); // استدعاء الدالة الحقيقية }int main ( int argc , CHAR * argv []) { DetourIATptr ( "MessageBoxA" ,( void * ) NewMessageBoxA , 0 ); // ربط الدالة MessageBoxA ( NULL , "Just A MessageBox" , "Just A MessageBox" , 0 ); // استدعاء الدالة -- سيؤدي هذا إلى استدعاء الربط الوهمي. return 0 ; }void ** IATfind ( const char * function , HMODULE module ) { // البحث عن مدخل IAT (جدول عناوين الاستيراد) الخاص بالدالة المعطاة. int ip = 0 ; if ( module == 0 ) module = GetModuleHandle ( 0 ); PIMAGE_DOS_HEADER pImgDosHeaders = ( PIMAGE_DOS_HEADER ) module ; PIMAGE_NT_HEADERS pImgNTHeaders = ( PIMAGE_NT_HEADERS )(( LPBYTE ) pImgDosHeaders + pImgDosHeaders -> e_lfanew ); PIMAGE_IMPORT_DESCRIPTOR pImgImportDesc = ( PIMAGE_IMPORT_DESCRIPTOR )(( LPBYTE ) pImgDosHeaders + pImgNTHeaders -> OptionalHeader . DataDirectory [ IMAGE_DIRECTORY_ENTRY_IMPORT ]. VirtualAddress );إذا كان ( pImgDosHeaders -> e_magic != IMAGE_DOS_SIGNATURE ) printf ( "libPE Error : e_magic is no valid DOS signature \n " );for ( IMAGE_IMPORT_DESCRIPTOR * iid = pImgImportDesc ; iid -> Name != NULL ; iid ++ ) { for ( int funcIdx = 0 ; * ( funcIdx + ( LPVOID * )( iid -> FirstThunk + ( SIZE_T ) module )) != NULL ; funcIdx ++ ) { char * modFuncName = ( char * )( * ( funcIdx + ( SIZE_T * )( iid -> OriginalFirstThunk + ( SIZE_T ) module )) + ( SIZE_T ) module + 2 ); const uintptr_t nModFuncName = ( uintptr_t ) modFuncName ; bool isString = ! ( nModFuncName & ( sizeof ( nModFuncName ) == 4 ? 0x80000000 : 0x80000000000000000 )); if ( isString ) { if ( ! _stricmp ( function , modFuncName )) return funcIdx + ( LPVOID * )( iid -> FirstThunk + ( SIZE_T ) module ); } } } return 0 ; }void DetourIATptr ( const char * function , void * newfunction , HMODULE module ) { void ** funcptr = IATfind ( function , module ); if ( * funcptr == newfunction ) return ;DWORD oldrights , newrights = PAGE_READWRITE ; // تحديث الحماية إلى READWRITE VirtualProtect ( funcptr , sizeof ( LPVOID ), newrights , & oldrights );RealMessageBoxA = ( pMessageBoxA ) * funcptr ; // تتطلب بعض المترجمات التحويل (مثل MinGW)، لست متأكدًا من MSVC * funcptr = newfunction ;// استعادة علامات حماية الذاكرة القديمة. VirtualProtect ( funcptr , sizeof ( LPVOID ), oldrights , & newrights ); }