CryptHook 是一个模块化实现，可通过对称分组密码加密保护现有应用程序。它通过挂钩网络通信的基础系统调用 send/sendto 和 recv/recvfrom 来工作。Crypthook 适用于任何依赖这些系统调用的现有应用程序。
CryptHook 依赖采用 256 位密钥的 AES-GCM 模式。密钥通过 PBKDF2 从口令生成。IV 使用随机数据字节即时构建，并利用相同的密钥派生技术在接收端重建初始化向量，以将开销保持在最低限度。每个数据包的认证也会得到验证。
如果你打算将本工具用于任何需要合理安全性的场景，则必须更改以下配置项。所有配置均可通过 crypthook.c 中的以下 #defines 进行修改。
#define KEY_SALT "changeme"
#define IV_SALT "changeme"
#define ITERATIONS 1000
#define PASSPHRASE "Hello NSA"
KEY_SALT 和 ITERATIONS 用于密钥派生过程，将明文口令转换为 256 位密钥。
IV_SALT 和 ITERATIONS 用于 IV 派生过程，将 8 字节的随机数据转换为可供算法使用的完整 IV。
PASSPHRASE 就是在未通过 CH_KEY 环境变量提供口令时使用的默认口令。
$ make
Server
$ LD_PRELOAD=./crypthook.so CH_KEY=donthackmebro ncat -l -p 5000
Client
$ LD_PRELOAD=./crypthook.so CH_KEY=donthackmebro ncat server 5000