Zyrex

<a href="./LICENSE"><img src="https://yellow-cdn.veclightyear.com/835a84d5/692c19be-d457-4c9c-99db-080259ede914.svg" alt="许可证：MIT"></a> <a href="https://github.com/zyantific/zyrex/actions"><img src="https://yellow-cdn.veclightyear.com/835a84d5/b58de203-9d3e-47d8-a36e-26aa01f67560.svg" alt="GitHub Actions"></a> <a href="https://gitter.im/zyantific/zydis?utm_source=badge&utm_medium=badge&utm_campaign=pr-badge&utm_content=body_badge"><img src="https://yellow-cdn.veclightyear.com/835a84d5/9967bb52-a021-4a71-b7e0-cf060c47a10d.svg" alt="Gitter"></a> <a href="https://discord.zyantific.com/"><img src="https://yellow-cdn.veclightyear.com/835a84d5/c37b40ad-7c9b-475e-bd9e-fb6622497993.svg?logo=discord&label=Discord" alt="Discord"></a>

适用于Windows的高级x86/x86-64钩子库

说明

目前，此存储库中的所有内容都处于高度开发中，可能无法按预期运行。由于时间不足，开发目前暂停，但有望很快恢复。

特性

• 支持x86和x86-64（使用我们的Zydis反汇编库）
• 使用极其安全且简单（了解更多）
• 由于事务API的设计，天生线程安全
• 内置钩子屏障API以防止不必要的钩子递归
• 完整的doxygen文档（master）

钩子方法

内联钩子

修改函数序言以重定向其代码流，并分配一个可用于继续执行原始函数的跳板。

路线图

• Windows内核模式支持
• 多平台支持（macOS、FreeBSD、Linux和UEFI）
• 软件断点（SWBP）钩子
  • 在目标函数开头写入中断/特权指令，通过在未处理异常处理程序中捕获由此产生的异常来重定向代码流（仅限Windows）。
• 硬件断点（HWBP）钩子
  • 使用CPU调试寄存器钩取代码。不会更改任何代码字节（仅限Windows）。
• 导入/导出地址表钩子
  • 通过在运行时替换COFF二进制文件的导入地址表（IAT）和导出地址表（EAT）条目来钩取代码（仅限Windows）。
• 虚拟方法表钩子
  • 通过在运行时替换对象实例的虚拟方法表（VMT）条目来钩取代码。

构建

Unix

Zyrex在大多数平台上无需任何外部依赖即可干净地构建。您可以使用CMake为您喜欢的C99编译器生成项目文件。

git clone --recursive 'https://github.com/zyantific/zyrex.git'
cd zyrex
mkdir build && cd build
cmake ..
make

Windows

可以使用Visual Studio 2017项目或使用CMake构建Zyrex（视频指南）。

版本

方案

版本遵循语义版本控制方案。所有稳定性保证仅适用于API —— 除非在发行说明中明确提及，否则不能假定补丁之间的ABI稳定性。

分支

• master包含下一个未发布的Zyrex版本的最新代码。可能会出现更多的错误和问题，在标记的提交之外不保证API稳定性。
• maintenance/v1包含最新稳定v1版本的代码。

许可证

Zyrex采用MIT许可证授权。