使用 dll 注入访问方法的参数

Question

我有一个 64 位进程，我想出了它的静态链接库方法之一。

此方法的来源：

int SSL_connect(SSL *s)
{
    if (s->handshake_func == 0)
        /* Not properly initialized yet */
        SSL_set_connect_state(s);

    return (s->method->ssl_connect(s));
}

实际装配图：click here.

我想要做的是使用 dll 注入来访问SSL 参数。我正在使用 x64dbg + ScyllaHide 插件来注入 dll，因此不需要任何自定义注入工具。我成功地在这个进程中注入了一个简单的dll，所以我认为对于这个案例来说已经足够了。

是否有机会在不修改程序集的情况下从这里访问变量？ 谁能给我一些骨头，好吗？ （我不要求代码，我只需要一些提示，因为我是 C++ 和 dll 注入领域的新手，而不是专家）。

Answer 1

如果你能找到 SSL_connect 函数的地址，你可以detour它。这意味着您可以在方法的开头将JMP 指令写入您的patched-方法。

如果您的 jumped-to 方法具有相同的调用约定和签名，您可以简单地访问 SSL* 并使用它做您想做的事，然后您可以跳回去...

要让跳转正常工作，您需要恢复 org 代码或创建 org 方法的副本...

另一种方式是硬件断点：例如阅读here。