Подключить не Windows API-функцию с объездными - PullRequest
Новая
       49

Подключить не Windows API-функцию с объездными

0 голосов
/ 01 июля 2019

Я хочу подключить функцию API не Windows в исполняемом файле (один раз - не постоянно), я нашел адрес функции (0x2bf2ca5) с помощью отладчика, я использую следующий код: 

#define _CRT_SECURE_NO_WARNINGS
#include <stdio.h>
#include <windows.h>
#include "detours.h"
#include <stdint.h>

#pragma comment(lib, "detours.lib")

static int(*TrueFunc)(int unk1, int unk2, uint8_t unk3, uint8_t unk4, uint8_t unk5, uint8_t unk6, uint8_t unk7, uint8_t unk8, uint8_t unk9, uint8_t unk10, int unk11, int unk12, int unk13, int unk14) = (int(*)(int unk1, int unk2, uint8_t unk3, uint8_t unk4, uint8_t unk5, uint8_t unk6, uint8_t unk7, uint8_t unk8, uint8_t unk9, uint8_t unk10, int unk11, int unk12, int unk13, int unk14))(0x2bf2ca5);


int Hook_TrueFunc(int unk1, int unk2, uint8_t unk3, uint8_t unk4, uint8_t unk5, uint8_t unk6, uint8_t unk7, uint8_t unk8, uint8_t unk9, uint8_t unk10, int unk11, int unk12, int unk13, int unk14)
{
    printf("%c",unk8);
    return 0;
}

BOOL WINAPI DllMain(HINSTANCE hinst, DWORD dwReason, LPVOID reserved)
{
    LONG error;
    (void)hinst;
    (void)reserved;

    if (DetourIsHelperProcess()) {
        return TRUE;
    }

    if (dwReason == DLL_PROCESS_ATTACH) {

        DetourRestoreAfterWith();


        DetourTransactionBegin();
        DetourUpdateThread(GetCurrentThread());
        DetourAttach(&(PVOID&)TrueFunc, Hook_TrueFunc);
        error = DetourTransactionCommit();

        if (error != NO_ERROR) {
            printf("error=%u\n", error);
        }

    }
    else if (dwReason == DLL_PROCESS_DETACH) {
        DetourTransactionBegin();
        DetourUpdateThread(GetCurrentThread());
        DetourDetach(&(PVOID&)TrueFunc, Hook_TrueFunc);
        error = DetourTransactionCommit();

    }
    return TRUE;
}

Параметры функции передаются так: 

push    3Ch
mov     ecx, [ebp+arg_8]
push    ecx
mov     edx, [ebp+arg_4]
push    edx
push    0
sub     esp, 10h
mov     eax, esp
mov     ecx, [ebp+var_10]
mov     [eax], ecx
mov     edx, [ebp+var_C]
mov     [eax+4], edx
mov     ecx, [ebp+var_8]
mov     [eax+8], ecx
mov     edx, [ebp+var_4]
mov     [eax+0Ch], edx
push    16
mov     eax, [ebp+arg_0]
push    eax
call    Func

ошибка, которую я получаю из объезда DetourTransactionCommit(): 

#define ERROR_INVALID_PARAMETER          87L

Есть идеи, что я делаю не так?

Спасибо.

1 Ответ

0 голосов
/ 01 июля 2019

Вы не должны жестко кодировать адрес функции, как вы делали, так как адрес может меняться при каждом запуске из-за ASLR , если вы не отключили ASLR с помощью / DYNAMICBASE: NO опция компоновщика или включенная ASLR в самой ОС.

Вместо этого вам следует назначить адрес функции, используя имя функции, как показано в github обхода sample , или вы можете найти адрес функции, используя DetourFindFunction, как показано ниже. 

PVOID pfTrueFunc = DetourFindFunction("dll or exe name which has original function", "TrueFunc");
DetourAttach(&pfTrueFunc , Hook_TrueFunc);
...