GDI32.DLL的代理ＤＬＬ（solidji 请进）

shane007 · 发表于 2010-4-13 20:39

收到，那我等你实现的版本。

scgame · 发表于 2010-4-14 07:56

我也碰到这个问题了,MingW的编译不了 [s:102]

scgame · 发表于 2010-4-14 12:39

发现有个叫APIHijack的库很受人推崇,终于把代码问题解决了,没有前面所说的问题,不过再编译他的cpp里的汇编出问题了...我觉得可能是我用code::blocks+mingW的关系,他给的例子我都编译不了 [s:102]

先下个VC++试试看吧

solidji · 发表于 2010-4-14 15:34

改好了,用第一种方式实现的.
如果需要用到的系统头文件定义变量过多的话,可能不太适合,看你自己主要想实现什么功能吧

代码先贴出来,gdi32.h里的东西是我从生成的gdi32.c里拷贝分离出来的,原本是想改进一下,
让gdi32.c里#include <windows.h>正常使用,gdi32.h里放重复定义的导出函数
这样尽量减少自己需要自定义的结构. 这一步还没分离完成,不过仅仅是想HOOK ExtTextOutA的话已经够用了

相对原始生成.c文件,修改的部分有
1, //_ExtTextOutA = (void *)GetProcAddress(hm, "ExtTextOutA");
_ExtTextOutA = (ExtTextOutA_)GetProcAddress(hm, "ExtTextOutA");
2,//PROXY_FUNCTION(ExtTextOutA)
由自己定义的钩子函数ExtTextOutA取代
3,gcc宏移值
#define POP_EBP    __asm{pop ebp}
#define PROXY_FUNCTION(FUNCTION_NAME) \\
      PROXY_PROTOTYPE(*_##FUNCTION_NAME) = 0; \\
      PROXY_PROTOTYPE(FUNCTION_NAME) { \\
      POP_EBP __asm {jmp _##FUNCTION_NAME} \\
      }

记得为VC链接命令行添加 /DEF:"gdi32.def"
PS:APIhijack好像只是打钩子,而不是伪造DLL

shane007 · 发表于 2010-4-14 17:14

收到，多谢了。
对了，是否能加上一个vc的工程文件？
还有，_ExtTextOutA 建议改名为real_ExtTextOutA,更容易明白。
我们修改过的ExtTextOutA等函数能否独立出来放在一个文件里，这样结构更清晰。

solidji · 发表于 2010-4-14 17:53

这样命名是根据原作者的风格,我整理下在改吧,
看能不能把重定义的部分分离得更彻底一些

scgame · 发表于 2010-4-14 20:39

我不明白ExtTextOutA_是哪来的 [s:105]
p.s 原来那个叫钩子.我还是第一次接触这个概念,嘿嘿

scgame · 发表于 2010-4-14 21:56

VC 和VC++有区别吗
我下了个VC++ 2008的,编译不了啊
_CreateFontIndirectA = (void *)GetProcAddress(hm, "CreateFontIndirectA");
等等都有这么个错
Conversion from 'void*' to pointer to non-'void' requires an explicit cast

我先用钩子试试看看能不能编译