UnhookMe 项目下载及安装教程

1. 项目介绍

UnhookMe 是一个通用的 Windows API 解析器和反钩子工具，旨在解决在 Red Teams 的恶意软件中调用未监控的系统调用的问题。该工具通过动态解析导入函数，并在后台实现反钩子逻辑，从而增强对手的防御能力。

2. 项目下载位置

项目托管在 GitHub 上，下载位置为：https://github.com/mgeeky/UnhookMe.git

3. 项目安装环境配置

在开始安装之前，确保您的系统已经安装了以下环境：

• Visual Studio 2019 或更高版本
• CMake
• Git

以下是环境配置的图片示例：

图 1: Visual Studio 安装界面

图 2: CMake 安装界面

图 3: Git 安装界面

4. 项目安装方式

1. 克隆项目到本地：

   git clone https://github.com/mgeeky/UnhookMe.git
   

2. 打开 Visual Studio 的开发者命令提示符，进入项目目录：

   cd UnhookMe
   

3. 使用 CMake 创建 Visual Studio 解决方案：

   cmake -G "Visual Studio 16 2019" -A x64 .
   

4. 打开生成的 Visual Studio 解决方案文件（.sln）并编译项目。

   图 4: CMake 生成 Visual Studio 解决方案

5. 项目处理脚本

UnhookMe 项目中包含了几个关键的 C++ 源代码和头文件，以下是项目中的一些主要文件：

• resolver.h: 包含大多数 UnhookingImportResolver 实现和方便的宏定义。
• usings.h: 包含常用的 Windows API 的类型定义。
• PE.h 和 PE.cpp: 自定义的 PE 解析器头文件和源代码文件。

以下是使用 UnhookMe 的示例代码：

#include "usings.h"
#include "resolver.h"

using fn_MessageBoxW = void WINAPI(const wchar_t *, const wchar_t *, uint32_t, uint32_t);

fn_MessageBoxW* _MessageBoxW;

int main() {
    _MessageBoxW = RESOLVE(user32, MessageBoxW);
    _MessageBoxW(L"Look Ma, I'm unhooked", L"Third - Unhooked", 0);
    return 0;
}

以上步骤完成后，您就可以开始使用 UnhookMe 项目了。