易语言的HOOK有问，老师请进

AK48

学习易语言有一段时间了，可能是因为基础没有打好，关于HOOK这里，有一些问题一直没弄明白，一知半解。

写贴一段代码，HOOK CreateProcessW函数

API [9].安装 (“kernel32.dll”, “CreateProcessW”, &_创建进程HOOK)  

  

子程序名	返回值类型	公开	备 注
_创建进程HOOK	逻辑型		创建进程
参数名	类 型	参考	可空	数组	备 注
lpApplicationName	整数型				0
lpCommandLine	整数型				0
lpProcessAttributes	整数型				0
lpThreadAttributes	整数型				0
bInheritHandles	整数型				0
dwCreationFlags	整数型				0
lpEnvironment	整数型				0
lpCurrentDirectory	整数型				0
lpStartupInfo	整数型				0
进程信息	整数型

变量名	类 型	静态	数组	备 注
逻辑	逻辑型
局部1	整数型

信息框 (“alala”, 0, , )
API [9].暂停 (“kernel32.dll”, “CreateProcessW”)
逻辑 ＝ _CreateProcessW (lpApplicationName, lpCommandLine, lpProcessAttributes, lpThreadAttributes, bInheritHandles, dwCreationFlags, lpEnvironment, lpCurrentDirectory, lpStartupInfo, 进程信息)
API [9].继续 (“kernel32.dll”, “CreateProcessW”)
返回 (逻辑)

.版本 2<br /> <br /> .子程序 _创建进程HOOK, 逻辑型, , 创建进程<br /> .参数 lpApplicationName, 整数型, , 0<br /> .参数 lpCommandLine, 整数型, , 0<br /> .参数 lpProcessAttributes, 整数型, , 0<br /> .参数 lpThreadAttributes, 整数型, , 0<br /> .参数 bInheritHandles, 整数型, , 0<br /> .参数 dwCreationFlags, 整数型, , 0<br /> .参数 lpEnvironment, 整数型, , 0<br /> .参数 lpCurrentDirectory, 整数型, , 0<br /> .参数 lpStartupInfo, 整数型, , 0<br /> .参数 进程信息, 整数型<br /> .局部变量 逻辑, 逻辑型<br /> .局部变量 局部1, 整数型<br /> <br /> <br /> 信息框 (“alala”, 0, , )<br /> <br /> API [9].暂停 (“kernel32.dll”, “CreateProcessW”)<br /> <br /> 逻辑 ＝ _CreateProcessW (lpApplicationName, lpCommandLine, lpProcessAttributes, lpThreadAttributes, bInheritHandles, dwCreationFlags, lpEnvironment, lpCurrentDirectory, lpStartupInfo, 进程信息)<br /> <br /> API [9].继续 (“kernel32.dll”, “CreateProcessW”)<br /> <br /> 返回 (逻辑)

CreateProcessW 最后一个参数 原本应该是 PROCESS_INFORMATION 自定义数据数据类型的，但是HOOK改成了整数型


那么问题来了


我要取 进程信息 里的某个成员数据，要怎么取，比如 进程信息.dwProcessId


我要写 进程信息 里的某个成员数据，要怎么取，比如写 进程信息.dwProcessId


看各位老师开源的源码，都是复制内存，拷贝内存，写到内存这些操作，但是不知道意义所在，希望能有老师帮忙解惑！

大司命

传回的是整数型指针，你可以把整数型改成PROCESS_INFORMATION，这样传回的就是一个类型~

AK48

大司命 发表于 2019-9-27 11:45
传回的是整数型指针，你可以把整数型改成PROCESS_INFORMATION，这样传回的就是一个类型~

在参数那里 类型只能是基本数据类型呀~您的意思是说，在下面的调用原函数里，把进程信息改另一个数据类型吗

AK48

已经自己查资料解决，用RtlMoveMemory 写指针到自己定义的变量，再读自己定义的变量即可