求助大佬 C++ 转换 易语言

逍≮遥≯神

typedef HANDLE(__stdcall* CreateMutexWFn)(LPSECURITY_ATTRIBUTES lpMutexAttributes, BOOL bInitialOwner, LPCWSTR lpName);
HANDLE __stdcall hookCreateMutexW(LPSECURITY_ATTRIBUTES lpMutexAttributes, BOOL bInitialOwner, LPCWSTR lpName) {
    CreateMutexWFn fn = *(CreateMutexWFn*)0x0155A1A4;
    return fn(lpMutexAttributes, bInitialOwner, NULL);
}


#ifdef EN_MULTI_PROC
    //支持双开
    writeCallCode((LPVOID*)0x0112D97E, (PVOID)hookCreateMutexW);
    *(BYTE*)0x0112D983 = 0x90;
    writeCallCode((LPVOID*)0x00706872, (PVOID)hookCreateMutexW);
    *(BYTE*)0x00706877 = 0x90;
    *(BYTE*)0x0116D0DC = 0xEB;
#endif // EN_MULTI_PROC

hookCreateMutexW  HOOK操作实在看不明白
求助大佬 C++ 转换 易语言

01122D87    8D45 D4         lea eax,dword ptr ss:[ebp-0x2C]
01122D8A    50              push eax
01122D8B    6A 01           push 0x1
01122D8D    56              push esi
01122D8E    FF15 A0E15401   call dword ptr ds:[0x154E1A0]            ; 多开call处理1  互斥体创建  原型代码

006FCC7D    50              push eax
006FCC7E    6A 00           push 0x0
006FCC80    6A 00           push 0x0
006FCC82    FF15 A0E15401   call dword ptr ds:[0x154E1A0]            ; 多开call处理2  互斥体创建  原型代码

逍≮遥≯神

0112D977    8D45 D4         lea eax,dword ptr ss:[ebp-0x2C]
0112D97A    50              push eax
0112D97B    6A 01           push 0x1
0112D97D    56              push esi
0112D97E    FF15 A4A15501   call dword ptr ds:[0x155A1A4]            ; 多开call处理1  原型


0070686A    83C4 04         add esp,0x4
0070686D    50              push eax
0070686E    6A 00           push 0x0
00706870    6A 00           push 0x0
00706872    FF15 A4A15501   call dword ptr ds:[0x155A1A4]            ; 多开call处理2   原型

痴迷的逍遥

乍看一眼，好像就是hook掉了创建互斥体的函数

wtflxk

hook互斥.e (54.81 KB, 下载次数: 21)

2025-2-21 17:30 上传

点击文件名下载附件

这样写的

逍≮遥≯神

wtflxk 发表于 2025-2-21 17:30
这样写的

大佬，不行 直接报错了
訊息
Direct input初始化失敗
确定

逍≮遥≯神

typedef HANDLE(__stdcall* CreateMutexWFn)(LPSECURITY_ATTRIBUTES lpMutexAttributes, BOOL bInitialOwner, LPCWSTR lpName);
HANDLE __stdcall hookCreateMutexW(LPSECURITY_ATTRIBUTES lpMutexAttributes, BOOL bInitialOwner, LPCWSTR lpName) {
    CreateMutexWFn fn = *(CreateMutexWFn*)0x0155A1A4;
    return fn(lpMutexAttributes, bInitialOwner, NULL);
}


#ifdef EN_MULTI_PROC
    //支持双开
    writeCallCode((LPVOID*)0x0112D97E, (PVOID)hookCreateMutexW);  0112D97E    FF15 A4A15501   call dword ptr ds:[0x155A1A4]            ; 多开call处理1  原型  0112D97E   对这个地址HOOK的
    *(BYTE*)0x0112D983 = 0x90;
    writeCallCode((LPVOID*)0x00706872, (PVOID)hookCreateMutexW);  00706872    FF15 A4A15501   call dword ptr ds:[0x155A1A4]            ; 多开call处理2   原型 00706872   对这个地址HOOK的
    *(BYTE*)0x00706877 = 0x90;
    *(BYTE*)0x0116D0DC = 0xEB;
#endif // EN_MULTI_PROC

逍≮遥≯神

.版本 2

.DLL命令 CreateMutexW, 整数型, "kernel32.dll", "CreateMutexW", , 创建一个互斥体（MUTEX）
    .参数 lpMutexAttributes, 整数型, , 指定一个SECURITY_ATTRIBUTES结构，或零值表示使用不允许继承的默认描述符
    .参数 bInitialOwner, 逻辑型, , 如创建进程希望立即拥有互斥体，则设为TRUE。否则应为FALSE
    .参数 lpName, 文本型, , 指定互斥体对象的名字,此名字可以在其他进程中用OpenMutix函数打开 如果不需要命名,那么可以设为NULL

.DLL命令 CreateMutexA, 整数型, "kernel32", "CreateMutexA", , 创建或打开一个命名的或未命名的互斥对象
    .参数 lpMutexAttributes, security_attributes, , 0
    .参数 bInitialOwner, 逻辑型, , 0
    .参数 lpName, 文本型, , 0

逍≮遥≯神

typedef HANDLE(__stdcall* CreateMutexWFn)(LPSECURITY_ATTRIBUTES lpMutexAttributes, BOOL bInitialOwner, LPCWSTR lpName);
HANDLE __stdcall hookCreateMutexW(LPSECURITY_ATTRIBUTES lpMutexAttributes, BOOL bInitialOwner, LPCWSTR lpName) {
    CreateMutexWFn fn = *(CreateMutexWFn*)0x0155A1A4;
    return fn(lpMutexAttributes, bInitialOwner, NULL);
}


#ifdef EN_MULTI_PROC
    //支持双开
    writeCallCode((LPVOID*)0x0112D97E, (PVOID)hookCreateMutexW);  0112D97E    FF15 A4A15501   call dword ptr ds:[0x155A1A4]            ; 多开call处理1  原型  0112D97E   对这个地址HOOK的
    *(BYTE*)0x0112D983 = 0x90;
    writeCallCode((LPVOID*)0x00706872, (PVOID)hookCreateMutexW);  00706872    FF15 A4A15501   call dword ptr ds:[0x155A1A4]            ; 多开call处理2   原型 00706872   对这个地址HOOK的
    *(BYTE*)0x00706877 = 0x90;
    *(BYTE*)0x0116D0DC = 0xEB;
#endif // EN_MULTI_PROC

承易

hookCreateMutexW 函数
这是一个钩子函数，用于替换原始的 CreateMutexW 函数。

它的作用是调用原始的 CreateMutexW 函数，但将 lpName 参数设置为 NULL，这样创建的互斥体没有名称，不会阻止程序的多开。

(2) CreateMutexWFn 类型
这是一个函数指针类型，指向原始的 CreateMutexW 函数。

CreateMutexWFn fn = *(CreateMutexWFn*)0x0155A1A4; 这行代码从内存地址 0x0155A1A4 中获取原始的 CreateMutexW 函数地址。

(3) writeCallCode 函数
这是一个自定义函数（未在代码中提供实现），用于将指定地址的代码替换为跳转到钩子函数的指令。

例如，writeCallCode((LPVOID*)0x0112D97E, (PVOID)hookCreateMutexW); 将地址 0x0112D97E 处的代码替换为跳转到 hookCreateMutexW 的指令。

(4) *(BYTE*)0x0112D983 = 0x90;
这行代码将地址 0x0112D983 处的字节修改为 0x90，即 NOP（无操作）指令。

这是为了修复跳转指令后的代码对齐问题。

(5) *(BYTE*)0x0116D0DC = 0xEB;
这行代码将地址 0x0116D0DC 处的字节修改为 0xEB，即 JMP 指令。

这是为了跳过某些检查代码，进一步支持多开。