С Новым годом! Форум программистов, компьютерный форум, киберфорум
C/C++: WinAPI
Форум программистов и сисадминов Киберфорум > Форум программистов > C/C++ > C/C++: WinAPI
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.54/13: Рейтинг темы: голосов - 13, средняя оценка - 4.54
0 / 0 / 0
Регистрация: 12.07.2015
Сообщений: 7

Detours 3.0 и функция ReleaseDC

04.01.2016, 22:17. Показов 2665. Ответов 11
Метки нет (Все метки)
Студворк — интернет-сервис помощи студентам
Люди выручайте, а то я задолбался!

Имеем
Visual Studio 2015
C++
MS Detours 3.0

Хочу захучить винапишную функцию ReleaseDC в библиотеке user32.dll

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58

////////////////////////
 
typedef int (WINAPI *RELEASEDC)(HWND, HDC);
typedef ATOM (WINAPI *REGISTERCLASSA)(const WNDCLASSA *);
RELEASEDC       ReleaseDC_Orig              = ReleaseDC;
REGISTERCLASSA  RegisterClassA_Orig         = RegisterClassA;
 
__declspec(dllexport) int WINAPI ReleaseDC_Hook(HWND hwnd, HDC hdc)
{
    lprintf("ReleaseDC_Orig\r\n");
    return ReleaseDC_Orig(hwnd, hdc);
}
 
__declspec(dllexport) ATOM WINAPI RegisterClassA_Hook(WNDCLASSA *wnd)
{
    lprintf("RegisterClassA_Orig\r\n");
    return RegisterClassA_Orig(wnd);
}
 
BOOL APIENTRY DllMain( HMODULE hModule,
                       DWORD  ul_reason_for_call,
                       LPVOID lpReserved
                     )
{
   /*if (DetourIsHelperProcess()) {
        return TRUE;
    }*/
 
    //ReleaseDC_Orig = (RELEASEDC)GetProcAddress(LoadLibraryA("C:\\Windows\\system32\\user32.dll"), "ReleaseDC");
 
    if (ul_reason_for_call == DLL_PROCESS_ATTACH) {
        DetourRestoreAfterWith();
 
        DetourTransactionBegin();
        DetourUpdateThread(GetCurrentThread());
 
        for (int i = 0; i < 30; i++)
        {
            Sleep(1000);
        }
 
        DetourAttach(&(PVOID&)RegisterClassA_Orig, RegisterClassA_Hook);
        DetourAttach(&(PVOID&)ReleaseDC_Orig, ReleaseDC_Hook);
 
    //  lprintf("DetourTransactionCommit %d\r\n", a);
        
        DetourTransactionCommit();
    }
    else if (ul_reason_for_call == DLL_PROCESS_DETACH) {
        DetourTransactionBegin();
        DetourUpdateThread(GetCurrentThread());
        DetourDetach(&(PVOID&)ReleaseDC_Orig, ReleaseDC_Hook);
        DetourDetach(&(PVOID&)RegisterClassA_Orig, RegisterClassA_Hook);
        DetourTransactionCommit();
    }
    return TRUE;
 
}
Функция RegisterClassA отлично отлавливается, а вот ReleaseDC нихера. Пробовал библиотеку MinHook_x86.dll - такая же песня. Начал копать отладчиком IDA, выяснилось, что на ф-ию RegisterClassA есть переход на хук, на ReleaseDC его нет, хотя всё хучилось без ошибок. Потом случайно заметил, что функция ReleaseDC загружается не из user32.dll, а из какой то непонятной apphelp.dll (Для RegisterClassA - всё норм, user32.dll как и положено), а значит и хук работает там же. Т.е. в старой программе (2000 года) хук просто не работает.

Как же получить указатель на ф-ию ReleaseDC из user32.dll?
вариант с

C++
1

ReleaseDC_Orig  = (RELEASEDC)GetProcAddress(LoadLibraryA("C:\\Windows\\system32\\user32.dll"), "ReleaseDC")
не прокатил
0
cpp_developer
Эксперт
20123 / 5690 / 1417
Регистрация: 09.04.2010
Сообщений: 22,546
Блог
 04.01.2016, 22:17
Ответы с готовыми решениями:

CWnd::ReleaseDC(MFC) используется вместо ReleaseDC function(Windows)
Доброго времени суток. Я столкнулся с такой проблемой: функция ReleaseDC(NULL, hdc); VisualStudio принемает за CWnd::ReleaseDC(MFC),...

ReleaseDC или DeleteDC?
Доброго времени суток. Объясните кто знает и кому не сложно. Чем отличаются ReleaseDC и DeleteDC? И какую функцию лучше использовать?

Отрисовка в окне до вызова ReleaseDC
Снимаю скриншоты с окна часто (через каждые 0.1 сек) и, затем, распознаю изображение. В самом окне печатается текст, который, как раз, и...

11
Ушел с форума
Эксперт С++
 Аватар для Убежденный
16481 / 7444 / 1187
Регистрация: 02.05.2013
Сообщений: 11,616
Записей в блоге: 1
05.01.2016, 12:21
Цитата Сообщение от NU_User Посмотреть сообщение
Начал копать отладчиком IDA, выяснилось, что на ф-ию RegisterClassA есть переход на хук, на ReleaseDC его нет, хотя всё хучилось без ошибок.
Ну вот как ты можешь писать "без ошибок", если в вышеприведенном
фрагменте кода ошибки вообще не проверяются? А между тем и DetourAttach, и
MH_CreateHook/MH_EnableHook имеют коды возврата с вполне определенными
значениями, которые могли бы сразу прояснить ситуацию, без необходимости
лезть в IDA и отладчик.

Цитата Сообщение от NU_User Посмотреть сообщение
Потом случайно заметил, что функция ReleaseDC загружается не из user32.dll, а из какой то непонятной apphelp.dll (Для RegisterClassA - всё норм, user32.dll как и положено), а значит и хук работает там же.
Apphelp.dll - это библиотека от MS для обеспечения совместимости, она сама
может хукать некоторые функции, как правило, через таблицу импорта.
Если у тебя ReleaseDC ведет в apphelp.dll, а не в user32.dll, так и должно быть.

И потом, колдовать с хуками в DllMain - это чревато, лучше запустить
отдельный поток и ставить хуки из него.
0
0 / 0 / 0
Регистрация: 12.07.2015
Сообщений: 7
05.01.2016, 19:05  [ТС]
Ну вот как ты можешь писать "без ошибок", если в вышеприведенном
фрагменте кода ошибки вообще не проверяются? А между тем и DetourAttach, и
MH_CreateHook/MH_EnableHook имеют коды возврата с вполне определенными
значениями, которые могли бы сразу прояснить ситуацию, без необходимости
лезть в IDA и отладчик.
Ну если их нет в данном коде, это не значит что я не ставил проверки ранее.
Ну дело в том, что мне не важно откуда она берёт эту ф-ию, мне важно чтобы поставился хук. Ну этого не происходит. Попробую вариант с хуком через отдельный поток
0
Ушел с форума
Эксперт С++
 Аватар для Убежденный
16481 / 7444 / 1187
Регистрация: 02.05.2013
Сообщений: 11,616
Записей в блоге: 1
05.01.2016, 20:28
Цитата Сообщение от NU_User Посмотреть сообщение
Ну если их нет в данном коде, это не значит что я не ставил проверки ранее.
Ок.

Цитата Сообщение от NU_User Посмотреть сообщение
Ну дело в том, что мне не важно откуда она берёт эту ф-ию, мне важно чтобы поставился хук. Ну этого не происходит.
Хочешь сказать, что и Detours, и MinHook показывают (кодами возврата), что
хук установлен, но по факту этого не происходит? Что-то верится с трудом.
Detours еще ладно, она вроде давно не поддерживается, но у MinHook такой
явной ошибки я себе не могу представить.

Если есть желание пойти дальше, сделай дамп процесса после установки хуков
(ProcDump с ключом -ma) и выложи куда-нибудь.
0
0 / 0 / 0
Регистрация: 12.07.2015
Сообщений: 7
05.01.2016, 22:36  [ТС]
Вот скрины IDA до и после хука на 2 х ф-иях

Оригинальные указатели:
RegisterClassA_Orig 75E1A230
ReleaseDC_Orig 72B5A240


C++
1
2

        lprintf("RegisterClassA_Orig %08X\r\n", &RegisterClassA);
        lprintf("ReleaseDC_Orig %08X\r\n",      &ReleaseDC);
Миниатюры
Detours 3.0 и функция ReleaseDC   Detours 3.0 и функция ReleaseDC   Detours 3.0 и функция ReleaseDC  

Detours 3.0 и функция ReleaseDC  
0
Ушел с форума
Эксперт С++
 Аватар для Убежденный
16481 / 7444 / 1187
Регистрация: 02.05.2013
Сообщений: 11,616
Записей в блоге: 1
05.01.2016, 22:52
Судя по этим скринам, оба хука установлены нормально.
На 0x72B5A240 (ReleaseDC из apphelp) стоит джамп на другую функцию.
0
0 / 0 / 0
Регистрация: 12.07.2015
Сообщений: 7
05.01.2016, 22:58  [ТС]
Цитата Сообщение от Убежденный Посмотреть сообщение
Detours еще ладно, она вроде давно не поддерживается, но у MinHook такой
явной ошибки я себе не могу представить.
Ну хрен его знает, целевой экзешник у которого хукается ф-ия есть игра Red Alert 2 game.exe, она 2000 года)) запущенная с режимом совместимости.
Программа моя все таки собрана с использованием библиотек 2015 года. Игра юзает ф-ию напрямую из user32.dll, это факт, в IDA видно как она дёргается из ddraw.dll без apphelp'ов всяких. А моя прога хукает надстройку ... беда короче.
И мне нужно получить прямой указатель на ReleaseDC в user32.dll (к game.exe она подключена)

Добавлено через 2 минуты
Цитата Сообщение от Убежденный Посмотреть сообщение
На 0x72B5A240 (ReleaseDC из apphelp) стоит джамп на другую функцию.
угу, эта ф-ия после хука, естественно

C++
1
2
3
4
5

__declspec(dllexport) int WINAPI ReleaseDC_Hook(HWND hwnd, HDC hdc)
{
    lprintf("ReleaseDC_Orig\r\n");
    return ReleaseDC_Orig(hwnd, hdc);
}
0
Ушел с форума
Эксперт С++
 Аватар для Убежденный
16481 / 7444 / 1187
Регистрация: 02.05.2013
Сообщений: 11,616
Записей в блоге: 1
05.01.2016, 23:05
Цитата Сообщение от NU_User Посмотреть сообщение
Программа моя все таки собрана с использованием библиотек 2015 года. Игра юзает ф-ию напрямую из user32.dll, это факт, в IDA видно как она дёргается из ddraw.dll без apphelp'ов всяких. А моя прога хукает надстройку
Хм, любопытно...
Сходу в голову приходит только один вариант - разобрать PE-заголовки user32.dll и
найти адрес ReleaseDC из секции экспорта. AppHelp эти вещи, насколько я знаю,
не трогает.

Кстати, а ты уверен, что хук ReleaseDC, который в apphelp.dll, для твоей задачи
не подойдет? Ведь он же в итоге должен выйти на "настоящий" ReleaseDC из user32.dll...
0
0 / 0 / 0
Регистрация: 12.07.2015
Сообщений: 7
05.01.2016, 23:08  [ТС]
Цитата Сообщение от Убежденный Посмотреть сообщение
Кстати, а ты уверен, что хук ReleaseDC, который в apphelp.dll, для твоей задачи
не подойдет? Ведь он же в итоге должен выйти на "настоящий" ReleaseDC,
который в user32.dll...
Я уверен, что данный код будет отлично работать с программами по свежее (вот сейчас и проверю)
Да уверен, game.exe просто обходит хук)
0
0 / 0 / 0
Регистрация: 12.07.2015
Сообщений: 7
07.01.2016, 02:12  [ТС]
ну вот как то так) вот так работает

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191

#include "stdafx.h"
 
#include "stdio.h"
#include "stdlib.h"
#include <string.h>
#include <stdarg.h>
#include <time.h>
 
#include <Windows.h>
#include <WindowsX.h>
#include <ddraw.h>
#include <psapi.h>
 
 
#include "../detours/detours.h"
 
#pragma comment(lib, "../detours/detours.lib")
 
#pragma comment(lib, "ddraw.lib")
#pragma comment(lib, "psapi.lib")
 
 
char log_app_path[1024];
char log_time_text[1024];
#define LOG_PATH "D:\\ass.txt"
 
 
char *log_app()
{
    GetModuleFileNameA(NULL, log_app_path, 1024);
    return log_app_path;
}
 
char *log_time()
{
    SYSTEMTIME tm;
    GetSystemTime(&tm);
    sprintf(log_time_text, "%02d:%02d:%02d", tm.wHour, tm.wMinute, tm.wSecond);
    return log_time_text;
}
 
void lprintf(char *format, ...)
{
    char out_buf[4096]; 
   
    va_list arg_ptr;
    va_start(arg_ptr, format);
    vsprintf(out_buf, format, arg_ptr);
    va_end(arg_ptr);
 
    FILE *f = fopen(LOG_PATH, "a+");
    if (f)
    {
        fwrite(out_buf, strlen(out_buf), 1, f); 
        fclose(f);
 
    }
}
 
void lclear()
{
    //_unlink(LOG_PATH);
}
 
 
////////////////////////
 
typedef int (WINAPI *RELEASEDC)(HWND, HDC);
typedef ATOM (WINAPI *REGISTERCLASSA)(const WNDCLASSA *);
 
RELEASEDC       ReleaseDC_Orig              = ReleaseDC;
REGISTERCLASSA  RegisterClassA_Orig         = RegisterClassA;
 
__declspec(dllexport) int WINAPI ReleaseDC_Hook(HWND hwnd, HDC hdc)
{
    lprintf("ReleaseDC_Orig\r\n");
    return ReleaseDC_Orig(hwnd, hdc);
}
 
__declspec(dllexport) ATOM WINAPI RegisterClassA_Hook(WNDCLASSA *wnd)
{
    lprintf("RegisterClassA_Orig\r\n");
    return RegisterClassA_Orig(wnd);
}
 
typedef struct 
{
    char function[256];
    void *address;
} DETOURS_CONTEXT;
 
 
 
BOOL __stdcall GetAddressFromLinkedModule_EnumerateExportCallback(PVOID pContext, ULONG nOrdinal, PCHAR pszName, PVOID pCode)
{
    DETOURS_CONTEXT *con = (DETOURS_CONTEXT *)pContext;
 
    if (pszName)
    {
        char szModName[MAX_PATH];
        strcpy(szModName, pszName); 
        _strlwr(szModName);
 
        if (!strcmp(pszName, con->function))
        {
            //lprintf("EnumerateExportCallback -> %d | %s | 0x%08X\r\n", nOrdinal, pszName, pCode);
            con->address            =   (void *)pCode;
        }
    }
 
    return true;
}
 
 
void *GetAddressFromLinkedModule(char *library, char *function)
{
    HMODULE hmodules[1024];
    DWORD   hmodules_size;
 
    if( EnumProcessModules(GetCurrentProcess(), hmodules, sizeof(hmodules), &hmodules_size))
    {
        for (unsigned int i = 0; i < (hmodules_size / sizeof(HMODULE)); i++)
        {
            char szModName[MAX_PATH];
 
            if (GetModuleFileNameA(hmodules[i], szModName,  sizeof(szModName)))
            {
                _strlwr(szModName);
 
                if (strstr(szModName, library))
                {
                    DETOURS_CONTEXT con;
                    memset((void *)&con, 0, sizeof(DETOURS_CONTEXT));
 
                    strcpy(con.function, function);
 
                    DetourEnumerateExports(hmodules[i], (void *)&con,
                        &GetAddressFromLinkedModule_EnumerateExportCallback);
 
                    return con.address;
                }
            }
        }
    }
 
    return NULL;
}
 
BOOL APIENTRY DllMain( HMODULE hModule,
                       DWORD  ul_reason_for_call,
                       LPVOID lpReserved
                     )
{
    ReleaseDC_Orig  =   (RELEASEDC)GetAddressFromLinkedModule("user32.dll", "ReleaseDC");
 
    if (ul_reason_for_call == DLL_PROCESS_ATTACH)
    {
        /*
        for (int i = 0; i < 30; i++)
        {
            Sleep(1000);
        }
        */
 
        DetourRestoreAfterWith();
 
        DetourTransactionBegin();
        DetourUpdateThread(GetCurrentThread());
 
        lprintf("RegisterClassA_Orig %08X\r\n", *RegisterClassA_Orig);
        lprintf("ReleaseDC_Orig %08X\r\n",      *ReleaseDC_Orig);
    
 
        DetourAttach(&(PVOID&)RegisterClassA_Orig, *RegisterClassA_Hook);
        DetourAttach(&(PVOID&)ReleaseDC_Orig, *ReleaseDC_Hook);
 
        int res;
        if (res = DetourTransactionCommit())
            lprintf("Ошибка установки хука %d\r\n", res);
    }
    else if (ul_reason_for_call == DLL_PROCESS_DETACH)
    {
        DetourTransactionBegin();
        DetourUpdateThread(GetCurrentThread());
        DetourDetach(&(PVOID&)ReleaseDC_Orig, ReleaseDC_Hook);
        DetourDetach(&(PVOID&)RegisterClassA_Orig, RegisterClassA_Hook);
        DetourTransactionCommit();
    }
    return TRUE;
 
}
Добавлено через 20 минут
То есть вот так. жаль что хук не на ту ф-ию что нужно)) надо дальше копать)

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190

// dllmain.cpp: определяет точку входа для приложения DLL.
#include "stdafx.h"
 
#include "stdio.h"
#include "stdlib.h"
#include <string.h>
#include <stdarg.h>
#include <time.h>
 
#include <Windows.h>
#include <WindowsX.h>
#include <ddraw.h>
#include <psapi.h>
 
 
#include "../detours/detours.h"
 
#pragma comment(lib, "../detours/detours.lib")
 
#pragma comment(lib, "ddraw.lib")
#pragma comment(lib, "psapi.lib")
 
 
char log_app_path[1024];
char log_time_text[1024];
#define LOG_PATH "D:\\ass.txt"
 
 
char *log_app()
{
    GetModuleFileNameA(NULL, log_app_path, 1024);
    return log_app_path;
}
 
char *log_time()
{
    SYSTEMTIME tm;
    GetSystemTime(&tm);
    sprintf(log_time_text, "%02d:%02d:%02d", tm.wHour, tm.wMinute, tm.wSecond);
    return log_time_text;
}
 
void lprintf(char *format, ...)
{
    char out_buf[4096]; 
   
    va_list arg_ptr;
    va_start(arg_ptr, format);
    vsprintf(out_buf, format, arg_ptr);
    va_end(arg_ptr);
 
    FILE *f = fopen(LOG_PATH, "a+");
    if (f)
    {
        fwrite(out_buf, strlen(out_buf), 1, f); 
        fclose(f);
 
    }
}
 
void lclear()
{
    //_unlink(LOG_PATH);
}
 
 
////////////////////////
 
typedef int (WINAPI *RELEASEDC)(HWND, HDC);
typedef ATOM (WINAPI *REGISTERCLASSA)(const WNDCLASSA *);
 
RELEASEDC       ReleaseDC_Orig              = ReleaseDC;
REGISTERCLASSA  RegisterClassA_Orig         = RegisterClassA;
 
__declspec(dllexport) int WINAPI ReleaseDC_Hook(HWND hwnd, HDC hdc)
{
    //lprintf("ReleaseDC_Orig\r\n");
    //TextOutA(hdc, 100, 100, "O_O_O_O", strlen("O_O_O_O"));
    ((void (*)())0x00)();
    return 0;// ReleaseDC_Orig(hwnd, hdc);
}
 
__declspec(dllexport) ATOM WINAPI RegisterClassA_Hook(WNDCLASSA *wnd)
{
    lprintf("RegisterClassA_Orig\r\n");
    return RegisterClassA_Orig(wnd);
}
 
typedef struct 
{
    char function[256];
    void *address;
} DETOURS_CONTEXT;
 
 
 
BOOL __stdcall GetAddressFromLinkedModule_EnumerateExportCallback(PVOID pContext, ULONG nOrdinal, PCHAR pszName, PVOID pCode)
{
    DETOURS_CONTEXT *con = (DETOURS_CONTEXT *)pContext;
 
    if (pszName)
    {
        char szModName[MAX_PATH];
        strcpy(szModName, pszName); 
        _strlwr(szModName);
 
        if (!strcmp(pszName, con->function))
        {
            //lprintf("EnumerateExportCallback -> %d | %s | 0x%08X\r\n", nOrdinal, pszName, pCode);
            con->address            =   (void *)pCode;
        }
    }
 
    return true;
}
 
 
void *GetAddressFromLinkedModule(char *library, char *function)
{
    HMODULE hmodules[1024];
    DWORD   hmodules_size;
 
    if( EnumProcessModules(GetCurrentProcess(), hmodules, sizeof(hmodules), &hmodules_size))
    {
        for (unsigned int i = 0; i < (hmodules_size / sizeof(HMODULE)); i++)
        {
            char szModName[MAX_PATH];
 
            if (GetModuleFileNameA(hmodules[i], szModName,  sizeof(szModName)))
            {
                _strlwr(szModName);
 
                if (strstr(szModName, library))
                {
                    DETOURS_CONTEXT con;
                    memset((void *)&con, 0, sizeof(DETOURS_CONTEXT));
 
                    strcpy(con.function, function);
 
                    DetourEnumerateExports(hmodules[i], (void *)&con,
                        &GetAddressFromLinkedModule_EnumerateExportCallback);
 
                    return con.address;
                }
            }
        }
    }
 
    return NULL;
}
 
BOOL APIENTRY DllMain( HMODULE hModule,
                       DWORD  ul_reason_for_call,
                       LPVOID lpReserved
                     )
{
 
    if (ul_reason_for_call == DLL_PROCESS_ATTACH)
    {
 
        ReleaseDC_Orig  =   (RELEASEDC)GetAddressFromLinkedModule("user32.dll", "ReleaseDC");
 
 
        DetourRestoreAfterWith();
 
        DetourTransactionBegin();
        DetourUpdateThread(GetCurrentThread());
 
        lprintf("RegisterClassA_Orig %08X\r\n", *RegisterClassA_Orig);
        lprintf("ReleaseDC_Orig %08X\r\n",      *ReleaseDC_Orig);
    
 
        DetourAttach(&(PVOID&)RegisterClassA_Orig, *RegisterClassA_Hook);
        DetourAttach(&(PVOID&)ReleaseDC_Orig, *ReleaseDC_Hook);
 
        int res;
        if (res = DetourTransactionCommit())
            lprintf("Ошибка установки хука %d\r\n", res);
    }
    else if (ul_reason_for_call == DLL_PROCESS_DETACH)
    {
        DetourTransactionBegin();
        DetourUpdateThread(GetCurrentThread());
        DetourDetach(&(PVOID&)ReleaseDC_Orig, ReleaseDC_Hook);
        DetourDetach(&(PVOID&)RegisterClassA_Orig, RegisterClassA_Hook);
        DetourTransactionCommit();
    }
    return TRUE;
 
}
0
10.01.2016, 07:29

Не по теме:

Цитата Сообщение от Убежденный Посмотреть сообщение
И потом, колдовать с хуками в DllMain - это чревато
А можно по подробнее о этом?

0
Ушел с форума
Эксперт С++
 Аватар для Убежденный
16481 / 7444 / 1187
Регистрация: 02.05.2013
Сообщений: 11,616
Записей в блоге: 1
10.01.2016, 15:11
Цитата Сообщение от neit95 Посмотреть сообщение
А можно по подробнее о этом?
DllMain - это такая функция, в которой вообще круг возможных действий
очень сильно ограничен. В первую очередь потому, что захвачена критическая
секция LoaderLock, под которой вызываются точки входа в dll и создание/
удаление потоков, а еще потому, что определенных dll еще (или уже) может
не быть в памяти. Из DllMain безопасно вызывать лишь функции из ntdll.dll, а
также некоторое подмножество из kernel32/kernelbase, нельзя ждать других
потоков, нельзя вызывать функции, которые завязаны на работу фоновых
потоков, и т.д. Более подробнее здесь:

DllMain entry point
https://msdn.microsoft.com/en-... s.85).aspx

Dynamic-Link Library Best Practices
https://msdn.microsoft.com/en-... s.85).aspx

Во всех случаях, когда есть выбор, лучше выносить инициализацию и очистку в
отдельные функции типа Init/Free, и вызывать их вне DllMain. Или запускать из
DllMain поток и делать данную работу в нем (хотя это тоже не 100% безопасно).
1
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
raxper
Эксперт
30234 / 6612 / 1498
Регистрация: 28.12.2010
Сообщений: 21,154
Блог
 10.01.2016, 15:11
Помогаю со студенческими работами здесь

Хук через Detours
Вообщем делаю хук DWORD adres = 0x0056858C; Func_orig = (int(__stdcall *)(const char * str)) DetourFunction((PBYTE)adres...

Detours express 3.0 Компиляция
Вообщем проблема с созданием готовых библиотек Скачать с офф сайта http://research.microsoft.com/en-us/projects/detours/ Не могу...

Альтернативы Microsoft Detours Professional
Здорово! Мне нужно перехватить GDI функцию для сохранения заснятого экрана на жесткий диск. Я пробовал Microsoft Detours. Все...

Подмена информации о GPU используя MS Detours 3.0
Привет всем, Пытаюсь подменить информацию о видеокарте, но столкнулся с проблемой. Данные о видеокарте (GPU) в большинстве случаев...

Нужен пример перехвата API функции на Detours!!!
В долгих поисках пришел к выводу использовать Detours для отлова пакетов. Где можно найти рабочий исходник отлова какой-нибудь функции...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
12
Ответ Создать тему
Новые блоги и статьи
Модель микоризы: классовый агентный подход 3
anaschu 06.01.2026
aa0a7f55b50dd51c5ec569d2d10c54f6/ O1rJuneU_ls https:/ / vkvideo. ru/ video-115721503_456239114
 Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR
ФедосеевПавел 06.01.2026
Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .
Модель микоризы: классовый агентный подход 2
anaschu 06.01.2026
репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .
Расчёт токов в цепи постоянного тока
igorrr37 05.01.2026
/ * Дана цепь постоянного тока с сопротивлениями и напряжениями. Надо найти токи в ветвях. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и решает её. Последовательность действий:. . .
Новый CodeBlocs. Версия 25.03
palva 04.01.2026
Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .
Модель микоризы: классовый агентный подход
anaschu 02.01.2026
Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .
Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост.
Programma_Boinc 28.12.2025
Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / **********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / **********/ gallery/ bKBkQFf Пост отсюда. . .
Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США.
Programma_Boinc 26.12.2025
Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Поддержать - Реклама - Условия использования - Обратная связь
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru