[Video Tutorial] Microsoft Detours 1.5 New Video

Quote:

Originally Posted by MrSm!th Um genau zu sein, wird sie einmal gehookt und danach wird der Hook immer aufgerufen, anstatt der originalen :p Dann musst du entweder die Parameter prüfen und so darauf schließen, ob es die gewünschte ist oder du hookst nicht die MessageBoxW, sondern platzierst direkt einen Jump an der entsprechenden Stelle im Programm zu einer Codecave von dir (das geht natürlich nur, wenn sie bekannt ist). Für letzteres brauchst du keinen Hook o.ô Musst einfach nur die Funktion callen, wo ist das Problem? Danke für den Vorschlag, ja, kann ich machen.

Quote:

Originally Posted by MrSm!th Muss man nicht. Und Hooks sind eher ungeschickter. Kleiner Tipp: Du tust es doch in einem Hook o.ô Was machst du denn beim Aufruf des Trampolins?

Quote:

Danke für den Vorschlag, ja, kann ich machen.

#include <vcl.h>
#pragma hdrstop

#include "detours.h"
#pragma comment(lib,"detours.lib")

#include "MainWindow.h"

#pragma package(smart_init)
#pragma resource "*.dfm"
TFormMain *FormMain;

typedef int (WINAPI *MessageBoxType)(HWND, LPCTSTR, LPCTSTR, UINT);
MessageBoxType MessageBox_Original = NULL;

int WINAPI MessageBox_Detour(HWND hwWindow, LPCTSTR lpText, LPCTSTR lpCaption, UINT uType)
{
	String NewLog = "MessageBoxW(";
	NewLog += lpText;
	NewLog += ", ";
	NewLog += lpCaption;
	NewLog += ")\n";
	FormMain->Memo1->Lines->Add(NewLog);
	return MessageBox_Original(hwWindow, lpText, lpCaption, uType);
}

void __fastcall TFormMain::FormCreate(TObject *Sender)
{
   MessageBox_Original = (MessageBoxType)DetourFunction((PBYTE)MessageBoxW, (PBYTE)MessageBox_Detour);
}

Quote:

Originally Posted by Compiler [ILINK32 Fehler] Error: Nicht auflösbares externes 'DetourFunction' referenziert.

Quote:

Originally Posted by Mi4uric3 Die Frage lässt mich wahrscheinlich wie einen Idioten darstehen, aber ich scheine beim Importieren der detours.h irgendwo einen Fehler gemacht zu haben. (Entwicklungsumgebung: Embarcadero RAD Studio XE2) Meine Imports sehen so aus:  Spoiler [Only registered and activated users can see links. Click Here To Register...] Das hier ist mein Code (MainWindow.cpp):  Spoiler Code: #include <vcl.h> #pragma hdrstop #include "detours.h" #pragma comment(lib,"detours.lib") #include "MainWindow.h" #pragma package(smart_init) #pragma resource "*.dfm" TFormMain *FormMain; typedef int (WINAPI *MessageBoxType)(HWND, LPCTSTR, LPCTSTR, UINT); MessageBoxType MessageBox_Original = NULL; int WINAPI MessageBox_Detour(HWND hwWindow, LPCTSTR lpText, LPCTSTR lpCaption, UINT uType) { String NewLog = "MessageBoxW("; NewLog += lpText; NewLog += ", "; NewLog += lpCaption; NewLog += ")\n"; FormMain->Memo1->Lines->Add(NewLog); return MessageBox_Original(hwWindow, lpText, lpCaption, uType); } void __fastcall TFormMain::FormCreate(TObject *Sender) { MessageBox_Original = (MessageBoxType)DetourFunction((PBYTE)MessageBoxW, (PBYTE)MessageBox_Detour); } Beim Builden der .DLL zeigt mir der Compiler folgenden Fehler an: Ich bitte um Hilfe (:

Quote:

Originally Posted by Trollface- Detours 1.5 und Embarcadero C++ Builder wird nichts soweit ich weiß, nimm 2.1 diese funktioniert ganz sicher, hab dir mal die Detours 2.1 hochgeladen sind für Embarcadero C++ Builder extra angepasst. lg

Quote:

Originally Posted by Nerran Angenommen ich möchte eine Funktion detouren, die folgenden Aufbau hat: Code: __declspec(dllexport) int func_type (struct, const char *); Wie müsste ich da mit dem __declspec und der struct umgehen? Reicht eine "nachgebaute" struct der selben größe oder muss ich 1:1 die Originale verwenden.

Quote:

Originally Posted by Mi4uric3 Ich habe eine weitere Frage: Es geht mir nicht darum, eine MessageBox zu hooken (das ist nur ein Test), sondern eine Funktion in einem Programm (logisch.). Aber ich möchte nicht den Start der Funktion hooken, sondern mitten drin. Wie mach ich das dann mit dem Trampolin? Muss ich irgendwelche Argumente übergeben, wenn ich die Funktion mitten drin hooke?

Quote:

Wen du ein hook setzten willst musst du ja 5bytes (jmp+sprungweite) überschreiben. Nun musst du aber darauf achten das wen der Maschinenbefehl der an der addresse ist an der du hooken willst nun keine 5bytes groß ist sondern z.b. 6 bytes das du nicht nur 5 bytes ins trampolin sicherts sondern 6bytes. Andererseits wen der Maschienenbefehl nur 4bytes groß ist dan must du den nächsten Maschinenbefehl der z.b. 3bytes groß ist mit sichern also im trampolin platz für 7 bytes machen.