蹦床后钩子坠毁

Question

我试图创建一种我玩的游戏的叠​​加层，以便实时显示我的 ping，因为存在很多问题并且人们指责 ping，所以我只想要一个简单的解决方案并添加实时 ping 显示在游戏中:)

无论如何，钩子一直是我一直在努力解决的问题，我知道它是如何工作的，但它对我来说从来没有奏效，这是我在无数地方看到的代码，但在经历了蹦床之后崩溃：

void* detour::Hook(BYTE* src, BYTE* dst, int len) {
    BYTE *jmp = (BYTE*)malloc(len+5);
    DWORD dwback;

    VirtualProtect(src, len, PAGE_EXECUTE_READWRITE, &dwback);

    memcpy(jmp, src, len);
    jmp += len;

    jmp[0] = 0xE9;
    *(DWORD*)(jmp + 1) = (DWORD)(src + len - jmp) - 5;

    src[0] = 0xE9;
    *(DWORD*)(src+1) = (DWORD)(dst - src) - 5;

    VirtualProtect(src, len, dwback, &dwback);

    return (src + 6);
}

我可以看到它真的很混乱，它使用 malloc 而不是 VirtualAlloc 等。但由于某种原因，它工作了一半：S 无论如何，这只是我用来尝试和获得更好理解的东西钩子，与此同时，我正在编写自己的一些代码：

DWORD detour::SetHook(DWORD src, DWORD dst, int len) {
    BYTE* backup;
    DWORD oldProtection;
    DWORD trampolineAddr;

    VirtualProtectEx(GetModuleHandle(NULL), (void*) dst, 5, PAGE_READWRITE, &oldProtection);

    //Create trampoline backup
    trampolineAddr = (DWORD) VirtualAllocEx(GetModuleHandle(NULL), NULL, 10, MEM_COMMIT |    MEM_RESERVE, PAGE_EXECUTE_READWRITE);
    memcpy((void*) trampolineAddr, (void*) dst, 5);
    memcpy((void*)(trampolineAddr + 5), (void*) 0xE9, 1);
    memcpy((void*)(trampolineAddr + 6), (void*) dst, 4);

    //set API hook
    memcpy((void*)dst, (void*) 0xE9, 1);
    memcpy((void*)(dst + 1), (void*)src, 4);

    VirtualProtectEx(GetModuleHandle(NULL), (void*) dst, 5, oldProtection, &oldProtection);

    return trampolineAddr;
}

它的作用是返回创建蹦床的地址，我只是在调用了替换挂钩函数的函数后跳转到该地址，所有这些都不起作用：/

所以我的问题本质上是真的，为什么第一个钩子只能在中途工作？我的钩子有什么问题？它创建了到地址的跳转，备份了被覆盖的字节并将它们保存在一个蹦床上，我在我的自定义函数之后跳转到它，但它都不起作用:(

非常感谢一些建设性的反馈，因为这是我已经想掌握了很长时间的东西 :) 提前致谢！

Answer 1

这段代码有很多问题：

DWORD detour::SetHook(DWORD src, DWORD dst, int len) {

DWORD 不是类型。您需要查找它，但如果它是真实类型（int，float double 是基础），通常它会变成蓝色。

BYTE* backup;

也不是真正的类型。如果非常大，请使用 int 或 double。

memcpy((void*) trampolineAddr, (void*) dst, 5);
memcpy((void*)(trampolineAddr + 5), (void*) 0xE9, 1);
memcpy((void*)(trampolineAddr + 6), (void*) dst, 4);

//set API hook
memcpy((void*)dst, (void*) 0xE9, 1);
memcpy((void*)(dst + 1), (void*)src, 4);

这可能是你的问题， void * 是不好的做法，在你的代码中是非常糟糕的。祝你好运。

艾哈迈德