MessageBox Hook funktioniert nicht

[GLemon]

Hi leute ,

ich bin langsam echt ratlos wieso funktioniert dieser Hook nicht?

#include <vcl.h>
#include <windows.h>
#include "detours.h"
#include "detoured.h"

#pragma comment(lib,"detours.lib")



 int (WINAPI * trueMessageBoxA)(HWND, LPCSTR, LPCSTR, UINT) = MessageBoxA;


 int WINAPI hookMessageBoxA(HWND hWnd, LPCSTR lpText, LPCSTR lpCaption, UINT uType) {

 int hook = trueMessageBoxA(hWnd, "Hook wurde ausgeführt","MessageBox Hook",uType);

 return hook;

 }

int WINAPI DllEntryPoint(HINSTANCE hinst, unsigned long reason, void* lpReserved)
{
if (reason==DLL_PROCESS_ATTACH) {


	DetourTransactionBegin();
	DetourUpdateThread(GetCurrentThread());
	DetourAttach(&(PVOID&)trueMessageBoxA,hookMessageBoxA);
	DetourTransactionCommit();
}
	return 1;
}

Die DLL wird erfolgreich injected aber sobald sich die MessageBox aufruft von meiner Test.exe bleibt trozdem der alte Text vorhanden.
(Ich nutze in der exe MessageBoxA).

Hoffe mir kann jemand helfen.

[ms​]

Es kann nicht sein, dass du schon beim Compilen weißt, wo sich MessageBoxA befindet. Hol dir die Adresse am besten mit GetModuleHandle und GetProcAddress und setze dann den Hook da.

Wenn es dann immernoch nicht klappt, dann versuch mal MessageBoxA von deiner DLL selbst aufzurufen um zu schauen, ob der Hook überhaupt funktioniert.

[GLemon]

Danke dir hat geklappt, kann geschlossen werden

[MrSm!th]

Es kann nicht sein, dass du schon beim Compilen weißt, wo sich MessageBoxA befindet. Hol dir die Adresse am besten mit GetModuleHandle und GetProcAddress und setze dann den Hook da.

Wenn es dann immernoch nicht klappt, dann versuch mal MessageBoxA von deiner DLL selbst aufzurufen um zu schauen, ob der Hook überhaupt funktioniert.

Klar kann man das, das MessageBox was er im Source Code hat, wird durch den indirekten Call über die IAT ersetzt, d.h. wenn er MessageBox einem Pointer zuweist, wird die korrekte Adresse aus der IAT zur Laufzeit ausgelesen.

[ms​]

Originally Posted by MrSm!th

Klar kann man das, das MessageBox was er im Source Code hat, wird durch den indirekten Call über die IAT ersetzt, d.h. wenn er MessageBox einem Pointer zuweist, wird die korrekte Adresse aus der IAT zur Laufzeit ausgelesen.

mimimimi ;<