UnhookMe 项目下载及安装教程

2024-12-04 12:23:50作者：吴年前Myrtle

UnhookMe is an universal Windows API resolver & unhooker addressing problem of invoking unmonitored system calls from within of your Red Teams malware

项目地址：https://gitcode.com/gh_mirrors/un/UnhookMe

1. 项目介绍

UnhookMe 是一个通用的 Windows API 解析器和反钩子工具，旨在解决在 Red Teams 的恶意软件中调用未监控的系统调用的问题。该工具通过动态解析导入函数，并在后台实现反钩子逻辑，从而增强对手的防御能力。

2. 项目下载位置

项目托管在 GitHub 上，下载位置为：https://github.com/mgeeky/UnhookMe.git

3. 项目安装环境配置

在开始安装之前，确保您的系统已经安装了以下环境：

Visual Studio 2019 或更高版本
CMake
Git

以下是环境配置的图片示例：

图 1: Visual Studio 安装界面

图 2: CMake 安装界面

图 3: Git 安装界面

4. 项目安装方式

克隆项目到本地：

git clone https://github.com/mgeeky/UnhookMe.git

打开 Visual Studio 的开发者命令提示符，进入项目目录：
```
cd UnhookMe
```
使用 CMake 创建 Visual Studio 解决方案：
```
cmake -G "Visual Studio 16 2019" -A x64 .
```
打开生成的 Visual Studio 解决方案文件（.sln）并编译项目。

图 4: CMake 生成 Visual Studio 解决方案

5. 项目处理脚本

UnhookMe 项目中包含了几个关键的 C++ 源代码和头文件，以下是项目中的一些主要文件：

resolver.h: 包含大多数 UnhookingImportResolver 实现和方便的宏定义。
usings.h: 包含常用的 Windows API 的类型定义。
PE.h 和 PE.cpp: 自定义的 PE 解析器头文件和源代码文件。

以下是使用 UnhookMe 的示例代码：

#include "usings.h"
#include "resolver.h"

using fn_MessageBoxW = void WINAPI(const wchar_t *, const wchar_t *, uint32_t, uint32_t);

fn_MessageBoxW* _MessageBoxW;

int main() {
    _MessageBoxW = RESOLVE(user32, MessageBoxW);
    _MessageBoxW(L"Look Ma, I'm unhooked", L"Third - Unhooked", 0);
    return 0;
}