d3d hooking problem

hey ich mach grad des d3d hooking tut von purple.d1amond und habe als erstes um zu testen obs geht den code kopiert und versucht zu testen.

problem is nur, dass warrock crasht direkt nachdem ich beim patcher auf spiel starten geklickt habe.

weis einer, warum es nicht geht?

PS die endscene adresse habe ich die richtige reingemacht.

code:
-->
->
>

PHP Code:


			
#pragma once

#pragma comment(lib, "d3d9.lib")

#pragma comment(lib, "d3dx9.lib")



#include <windows.h>

#include <d3d9.h>

#include <d3dx9.h>



typedef HRESULT (WINAPI* tEndScene)(LPDIRECT3DDEVICE9 pDevice);

tEndScene pEndScene = NULL;





D3DCOLOR txtPink = D3DCOLOR_ARGB(255,255, 0, 255);





void Funktionen();

void *DetourFunc(BYTE *src, const BYTE *dst, const int len);





void Rechteck (LPDIRECT3DDEVICE9 Device_t, int X, int Y, int L, int H, D3DCOLOR color)

{

D3DRECT rect = {X, Y, X+L, Y+H};

Device_t->Clear(1, &rect, D3DCLEAR_TARGET, color, 0, 0); 

}





HRESULT WINAPI hkEndScene(LPDIRECT3DDEVICE9 pDevice)

{  



    Rechteck (pDevice, 10, 10, 200, 200, txtPink);





    return pEndScene(pDevice); 

}

 

void Funktionen()

{

        HMODULE hModule = NULL;

        while( !hModule )

        {

                hModule = GetModuleHandleA( "d3d9.dll" );

                Sleep( 100 );                            

        }

      

        pEndScene = (tEndScene )DetourFunc((PBYTE)  0x7542CE09 ,(PBYTE)hkEndScene, 5); 

}



int WINAPI DllMain(HINSTANCE hInst,DWORD reason,LPVOID reserved) 

{

        switch(reason)

        {

        case DLL_PROCESS_ATTACH:



                CreateThread(0, 0, (LPTHREAD_START_ROUTINE) Funktionen, 0, 0, 0); 

                

                break;

        }

        return true;

}



void *DetourFunc(BYTE *src, const BYTE *dst, const int len)

{                                                            

    BYTE *jmp = (BYTE*)malloc(len+5);

    DWORD dwback;

    VirtualProtect(src, len, PAGE_READWRITE, &dwback);

    memcpy(jmp, src, len); jmp += len;

        jmp[0] = 0xE9;

    *(DWORD*)(jmp+1) = (DWORD)(src+len - jmp) - 5;

    src[0] = 0xE9;

    *(DWORD*)(src+1) = (DWORD)(dst - src) - 5;

    VirtualProtect(src, len, dwback, &dwback);

    return (jmp-len);

}