Трамплин (вставить 5 nop перед jmp)

void InstallHook(void* func2hook, void* payloadFunction)
{
  DWORD oldProtect;
  VirtualProtect(AddColors, 1024, PAGE_EXECUTE_READWRITE, &oldProtect);
    
  //32 bit relative jump opcode is E9, takes 1 32 bit operand for jump offset
  uint8_t jmpInstruction[5] = { 0xE9, 0x0, 0x0, 0x0, 0x0 };
    
  //to fill out the last 4 bytes of jmpInstruction, we need the offset between 
  //the payload function and the instruction immediately AFTER the jmp instruction
  const uint32_t relAddr = (uint32_t)payloadFunction - ((uint32_t)func2hook + sizeof(jmpInstruction));
  memcpy(jmpInstruction + 1, &relAddr, 4);
 
  //install the hook
  memcpy(func2hook, jmpInstruction, sizeof(jmpInstruction));
}

if(*function_A == 0xE9)

uint8_t jmpInstruction[] = {0x90,0xE9, 0x0, 0x0, 0x0, 0x0 };
...
memcpy(jmpInstruction + 2, &relAddr, 4);

typedef DWORD (WINAPI* T_timeGetTime)();
T_timeGetTime _timeGetTime;
 
DWORD WINAPI __timeGetTime()
{
    return _timeGetTime() * 2;
}
 
bool Hook(BYTE* src, BYTE* dst, int len)
{
    if (len < 5) return false;
 
    DWORD curProtection;
    VirtualProtect(src, len, PAGE_EXECUTE_READWRITE, &curProtection);
 
    uintptr_t  relativeAddress = ((uintptr_t)dst - (uintptr_t)src) - 5;
 
    *src = 0xE9;
    *(uintptr_t*)((uintptr_t)src + 1) = relativeAddress;
 
    VirtualProtect(src, len, curProtection, &curProtection);
    return true;
}
 
void* TrampolineHook(BYTE* src, BYTE* dst, int len)
{
    // Убедитесь, что длина больше 5
    if (len < 5) return 0;
 
    // Создайте шлюз (len + 5 для перезаписанных байтов + jmp)
    void* gateway = VirtualAlloc(0, len + 5, MEM_COMMIT | MEM_RESERVE, PAGE_EXECUTE_READWRITE);
 
    // Записать украденные байты в шлюз
    memcpy(gateway, src, len);
 
    // Получите шлюз к месту назначения
    uintptr_t  gatewayRelativeAddr = ((uintptr_t)src - (uintptr_t)gateway) - 5;
 
    // Добавьте код операции jmp в конец шлюза
    *(BYTE*)((uintptr_t)gateway + len) = 0xE9;
 
    // Добавьте адрес в jmp
    *(uintptr_t*)((uintptr_t)gateway + len + 1) = gatewayRelativeAddr;
 
    // Поместите крючок в место назначения
    Hook(src, dst, len);
 
    return gateway;
}
 
int Testing::attach()
{
    _timeGetTime = (T_timeGetTime)TrampolineHook((BYTE*)&timeGetTime, (BYTE*)&__timeGetTime, 7); // изменил на 7
    return TRUE;
}