HOOK 我哪个地方写错了,成功hook数据没有

手机号码专卖

原钩子代码,非易语言

  

//钩子函数
GetOpenFileNameW_Hook = function (pfn) {
var oldofn = raw.convert (pfn ,OPENFILENAMEW () );
path = ..string.toUnicode ("C:\tx2.jpg");  //这里大家随便找个图片测试吧
::CopyMemory (  oldofn.file,path, #path );
winform.setTimeout (
function (){
hook.unInstall ();//用完立即卸载钩子,但是这里必须用一个异步的延时函数,让钩子函数可以先返回再销毁
},1
)   
return 1;
}

//钩子函数<br /> GetOpenFileNameW_Hook = function (pfn) {<br />     var oldofn = raw.convert(pfn ,OPENFILENAMEW() );<br />     path = ..string.toUnicode("C:\tx2.jpg");  //这里大家随便找个图片测试吧<br />     ::CopyMemory(  oldofn.file,path,#path ); <br />     winform.setTimeout(<br />         function(){<br />             hook.unInstall();//用完立即卸载钩子,但是这里必须用一个异步的延时函数,让钩子函数可以先返回再销毁<br />         },1<br />     )   <br />     return 1;<br /> }

我用易语言写的代码下面:

  

子程序名	返回值类型	公开	备 注
_按钮4_被单击

是否hook ＝ 假
调试输出 (h.安装 (“comdlg32.dll”, “GetOpenFileNameW”, &GetOpenFileNameW_hook))

子程序名	返回值类型	公开	备 注
GetOpenFileNameW_hook	整数型
参数名	类 型	参考	可空	数组	备 注
pfn	整数型

变量名	类 型	静态	数组	备 注
w1	整数型
图片	字节集
长度	整数型
内存a	整数型

是否hook ＝ 真
图片 ＝ 读入文件 (“c:\01.jpg”)
长度 ＝ 取字节集长度 (图片)
图片 ＝ 取空白字节集 (长度 ＋ 8)
内存a ＝ 申请内存 (长度 ＋ 8, )
写到内存 (图片, 内存a, 长度)
E_交换指针 (内存a, 取变量数据地址 (pfn))
调试输出 (“文件hook”)
线程_启动 (&卸载hook)
返回 (1)

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .子程序 _按钮4_被单击<br /> <br /> 是否hook ＝ 假<br /> 调试输出 (h.安装 (“comdlg32.dll”, “GetOpenFileNameW”, &GetOpenFileNameW_hook))<br /> <br /> .子程序 GetOpenFileNameW_hook, 整数型<br /> .参数 pfn, 整数型<br /> .局部变量 w1, 整数型<br /> .局部变量 图片, 字节集<br /> .局部变量 长度, 整数型<br /> .局部变量 内存a, 整数型<br /> <br /> 是否hook ＝ 真<br /> 图片 ＝ 读入文件 (“c:\01.jpg”)<br /> 长度 ＝ 取字节集长度 (图片)<br /> 图片 ＝ 取空白字节集 (长度 ＋ 8)<br /> 内存a ＝ 申请内存 (长度 ＋ 8, )<br /> 写到内存 (图片, 内存a, 长度)<br /> E_交换指针 (内存a, 取变量数据地址 (pfn))<br /> 调试输出 (“文件hook”)<br /> 线程_启动 (&卸载hook)<br /> 返回 (1)

窗口也没有弹出,也没有报错,就是没有图片数据
解决问题,额外qq红包一个

镇坛道德标杆

hook GetOpenFileNameA.zip (80.51 KB, 下载次数: 38)

2018-6-6 15:41 上传

点击文件名下载附件

改了下 W

万里晴空

易语言里面是GetOpenFileNameA
了解一下

万里晴空

不能用启动线程卸载
没弹出窗口很正常，你直接拦截掉了，等于你并没有调用这个函数了

荖貢

拦截了又马上卸载 和没HOOK一样

手机号码专卖

荖貢 发表于 2018-6-5 00:11
拦截了又马上卸载 和没HOOK一样

卸载不卸载一样的哦,我这个是加了3秒延时卸载的
没有影响,我不卸载也读不到数据

荖貢

手机号码专卖 发表于 2018-6-5 09:59
卸载不卸载一样的哦,我这个是加了3秒延时卸载的
没有影响,我不卸载也读不到数据

你想要什么样的效果?
跳到源函数还是?怎么样

万里晴空

都说了你直接拦截了，你hook了要卸载，执行原函数，再安装

手机号码专卖

荖貢 发表于 2018-6-5 10:14
你想要什么样的效果?
跳到源函数还是?怎么样

不拦截就是打开文件选择框,选择一个文件
我要拦截不弹出窗口,直接就返回我指定的一个文件路径下面一个是正常选择图片,一个是hook图片,是别的语言写的,我现在要转易语言

手机号码专卖

枫叶果果吖 发表于 2018-6-5 10:20
都说了你直接拦截了，你hook了要卸载，执行原函数，再安装

我要拦截呀,只是我写的图片地址没有转化为数据,返回到文件缓冲区,我的意思是我哪个地方写错了,怎么才能让缓冲区读入我这个图片地址的数据