typedef BOOL (WINAPI *ExtTextOutA_)* ?* T1 l: B7 m. m
就是定义了一个函数类型,我们故意把他定义成和原始的API ExtTextOutA一样
/ d! S J* F; q( S1 r. i就是为了ExtTextOutA_ _ExtTextOutA 声明一个与原始API ExtTextOutA一样一样的函数指针
; C$ A' [8 J `7 Q% M" Z) y然后_ExtTextOutA = (ExtTextOutA_)GetProcAddress(hm, "ExtTextOutA"); 为这个函数指针赋值为原始API的函数地址
2 V: q, q! P+ a8 {7 ^这样_ExtTextOutA 就是real_ExtTextOutA的意思,完全把他当原始API ExtTextOutA 来使用就是了+ \3 x8 s9 x8 D& s& K; E
3 _) Z4 `! k, ^5 P: ~2 _; ?你编译的DLL有点问题,我打开PE文件找到 ExtTextOutA 部分,发现虽然你导出了ExtTextOutA ,但却不是你实现的那个
9 ?; C+ H- P1 x" V
. P* u4 O1 o6 a+ F( j& u( g0 B2 x) i
; O5 ]$ r# c, O
; n/ X$ O9 }* z5 m8 A6 ^2 L2 j-
- //6A80偏移处你 实际上的函数体代码,可以看到只是个简单的代理,明显不是你自己实现的那个
- 10006A80 > 8B4424 20 mov eax,dword ptr ss:[esp+20]
- 10006A84 8B4C24 1C mov ecx,dword ptr ss:[esp+1C]
- 10006A88 8B5424 18 mov edx,dword ptr ss:[esp+18]
- 10006A8C 50 push eax
- 10006A8D 8B4424 18 mov eax,dword ptr ss:[esp+18]
- 10006A91 51 push ecx
- 10006A92 8B4C24 18 mov ecx,dword ptr ss:[esp+18]
- 10006A96 52 push edx
- 10006A97 8B5424 18 mov edx,dword ptr ss:[esp+18]
- 10006A9B 50 push eax
- 10006A9C 8B4424 18 mov eax,dword ptr ss:[esp+18]
- 10006AA0 51 push ecx
- 10006AA1 8B4C24 18 mov ecx,dword ptr ss:[esp+18]
- 10006AA5 52 push edx
- 10006AA6 50 push eax
- 10006AA7 51 push ecx
- 10006AA8 FF15 80520110 call dword ptr ds:[10015280] ; GDI32.ExtTextOutA
- 10006AAE A3 24570110 mov dword ptr ds:[10015724],eax
- 10006AB3 C3 retn
复制代码 7 A6 Y4 h$ s6 _! d1 X4 \ M+ Y/ i
) q* n% T' X5 A _
我想主要是你定义ExtTextOutA 的时候漏了个int, VC认为这是你另外一个内部函数,而导出的是另外一个-
- int ExtTextOutA(
- HDC hdc,
- int x,
- int y,
- unsigned int flags,
- const RECT* lprect,
- LPCSTR str,
- unsigned int count,
- const int* lpDx)
- {
-
- // MessageBox(0, "i'm in ExtTextOutA now!", 0, 0);//做你想做的事情
复制代码
8 N# [* N! @9 i另外附上我重新帮你编译过的DEBUG版DLL
' I' R' D% O0 k$ D
) m- ^; X5 J: _$ d" ?+ V4 c |