其他分享
首页 > 其他分享> > CoCreateInstance 跟踪笔记

CoCreateInstance 跟踪笔记

作者:互联网

CoCreateInstance用于创建一个COM Class Object,我从0开始分析这个函数并且解释一个个参数,让你对COM对象的创建有一个根本性的全面认识。

程序传入OBJECT的CLSID和IID再call CoCreateInstance后(为什么需要CLSID和IID,等下再说),CoCreateInstance从注册表里面根据CLSID找到对应的dll文件,并使用LoadLibraryExW将这个文件载入到进程内部,然后调用GetProcAddress取得此文件的DllGetClassObject导出函数地址,并且call这个函数,call时是这样的:

DllGetClassObject(CLSID,{000214E4-0000-0000-C000-000000000046},ppv)

CLSID还是call CoCreateInstance传进来的CLSID,可为什么IID不同?此时这个IID指向的对象是一个Global对象:IClassFactory。
其实一个dll内可以有多个class,一个class内又可以有多个接口,这就出现了CLSID(类ID)和IID(接口ID)的概念,所以CoCreateInstance先创建一个基于这个class的类工厂(IClassFactory)对象,然后通过IClassFactory的CreateInstance成员传入IID,CreateInstance此时再根据这个IID创建真正的一个COM对象,然后CoCreateInstance带着这个对象返回。

每个class都有类工厂对象,class内的一切接口都根据IID从类工厂对象创建,这就是为什么需要CLSID和IID的原因。

如此一来针对组件的COM Hook就很简单了,狠的可以在LdrLoadDll这个dll组件完成后直接inline DllGetClassObject,直接把整个类工厂替换了,然后Hook类函数做完事情了再call到真正的COM函数。
简单的也可以直接替换掉CreateInstance,把返回的接口指针中的某个函数替换了(COM类的内存结构,我blog下面也有),这样也稳定点,只是注意下COM函数第一个参数是this指针就行了。

而对于那些用CoCreateInstance来创建的,直接inline CoCreateInstance,ppv返回后,指向COM类的函数表,直接替换指针即可。
--------------------- 
作者:a1875566250 
来源:CSDN 
原文:https://blog.csdn.net/a1875566250/article/details/7885905 
版权声明:本文为博主原创文章,转载请附上博文链接!

标签:CoCreateInstance,笔记,IID,call,跟踪,CLSID,COM,class
来源: https://blog.csdn.net/xuq09/article/details/89001423