我有一个内存地址，它是另一个程序（其中一个 dll）中函数的内存地址。我已经通过 DLL 注入加载到程序中。我已经有了低音地址，以及每次程序加载时函数的实际位置。所以，这不是问题。
我只想简单地挂钩该位置，然后获取变量。我知道函数的伪代码。所以这不是问题。或者另一种很棒的方法是在该内存位置设置断点并获取调试寄存器。
我找不到任何明确的例子。我也没有函数的“名称”，我只有内存地址。有没有办法只使用内存地址？大多数（如果不是所有）示例都使用函数的名称，而我没有。
如果有人能指出我正确的方向以便我能够完成这项任务，我将不胜感激。它也可能会帮助许多可能有相同问题的其他人。
编辑：我还应该提到，我宁愿不要用其他人的代码使我的程序过载，我真的只想要准系统，就像一辆带有卷帘窗的基本汽车。请不要给我豪华套餐。
【问题讨论】：
您错过了最重要的部分，这是 32 位还是 64 位代码？在任何情况下，代码项目都有很好的运行，并且 lib here 涵盖了两者。
如果你想做这个“老派”，那么可以很简单地做到：
首先，你需要找到你想hook的函数的虚拟地址（由于ASLR，你永远不应该依赖它在同一个地方），这通常是通过RVA + 函数的模块基加载地址来完成的没有导出的，导出函数可以使用GetProcAddress。
从那里开始，类型挂钩取决于您要完成的任务，在您的情况下，有两种方法：
第一个更简单，但很混乱，因为它通常涉及一些内联汇编（除非你挂钩 /HOTPATCH 二进制文件或者你只是想存根它），第二个更干净，但需要一些工作调试器。
您要跳出的函数应该与您要挂钩的函数具有相同的参数和调用约定 (ABI)，这个函数是您可以捕获传递的参数、操作它们、过滤调用或您所追求的任何东西的地方.
对于两者，您需要编写一些程序集来进行修补，在 Windows 下，WriteProcessMemory 是您的第一个调用端口（注意：您需要 RWX 权限才能执行此操作，因此调用 VirtualProtect） ，这是一个小实用函数，它创建一个 32 位相对调用或跳转（取决于作为 eType 传递的操作码）
#pragma pack(1)
struct patch_t
{
BYTE nPatchType;
DWORD dwAddress;
};
#pragma pack()
BOOL ApplyPatch(BYTE eType, DWORD dwAddress, const void* pTarget)
{
DWORD dwOldValue, dwTemp;
patch_t pWrite =
{
eType,
(DWORD)pTarget - (dwAddress + sizeof(DWORD) + sizeof(BYTE))
};
VirtualProtect((LPVOID)dwAddress,sizeof(DWORD),PAGE_EXECUTE_READWRITE,&dwOldValue);
BOOL bSuccess = WriteProcessMemory(GetCurrentProcess(),(LPVOID)dwAddress,&pWrite,sizeof(pWrite),NULL);
VirtualProtect((LPVOID)dwAddress,sizeof(DWORD),dwOldValue,&dwTemp);
return bSuccess;
}
此函数对方法 2 非常有效，但对于方法 1，您需要跳转到中间程序集蹦床以恢复补丁覆盖的任何代码，然后再返回原始函数，这变得非常乏味，这就是为什么最好只使用现有且经过测试的库。
从它的声音来看，使用方法 1 并修补跳过目标函数的序言将满足您的需求，因为您似乎并不关心执行修补的函数。
（还有第三种使用硬件断点的方法，但这种方法非常脆弱，并且可能会出现问题，因为您被限制为 4 个硬件断点）。
【讨论】：
GetProcAddress，您只需将函数的 VA 转换为挂钩到 void*/ULONG_PTR
您的“样本”在这里：
通常，当您“挂钩”到 DLL 中时，实际上是将您的函数放在 DLL 中被调用的那个函数的前面，这样您的函数就会被调用。然后你捕获你想要的任何东西，调用另一个函数，捕获它的返回值和其他任何东西，然后返回给原来的调用者。
【讨论】：