问一下关于hook的问题。

xpvcxx

注入的一个游戏

hook后   调用原函数就崩溃。  

xp系统就没啥问题。    有人知道啥原因吗？


' CallWindowProcA_ (hook_connect.取原始xx地址 (), ，返回值, 参数一, 参数二, 参数三)

汇编动态调用 (hook_connect.取原始xx地址 (), , 返回值, 参数一, 参数二, 参数三)


上面这个两个一用就崩溃。    这两个不用 怎么调用原函数呢？


补充内容 (2020-4-6 11:35):
游戏会 调用多个connect 我hook后需要判断 有用的那个connect  其他的放行。

Jmp520

xpvcxx 发表于 2020-4-6 16:54
这个就是那个汇编调用  没用  还是崩溃的

别一条道走到黑啊，你这样去改调用方式没啥意义，你并不知道具体哪儿崩溃。

影知

定制区大神多

Jmp520

你这是hook connect? 用精易模块的 apihook 不香嘛，调用原函数之前先恢复下hook.

xpvcxx

xiaobang 发表于 2020-4-6 11:32
你这是hook connect? 用精易模块的 apihook 不香嘛，调用原函数之前先恢复下hook.

游戏会 调用多个connect 我hook后需要判断 有用的那个connect  其他的放行。

Jmp520

xpvcxx 发表于 2020-4-6 11:35
游戏会 调用多个connect 我hook后需要判断 有用的那个connect  其他的放行。

判断传进来的ip地址不行？还是说都是一样的IP，只是禁止某一个连接?

xpvcxx

xiaobang 发表于 2020-4-6 11:37
判断传进来的ip地址不行？还是说都是一样的IP，只是禁止某一个连接?

大概需要的功能就是  hook 判断  。找到所需要的取消hook    没找到的要求的 调用原函数放行。

Jmp520

那用精易模块完全可以呀，APIHOOK类，APIHOOK.恢复（）

xpvcxx

xiaobang 发表于 2020-4-6 11:40
那用精易模块完全可以呀，APIHOOK类，APIHOOK.恢复（）

。。。  我的意思 你没看清楚  是 xp系统 可以   win64不行  

针对的是 一个游戏    我意思有没有其他方法调用原函数。

Jmp520

xpvcxx 发表于 2020-4-6 11:43
。。。  我的意思 你没看清楚  是 xp系统 可以   win64不行  

针对的是 一个游戏    我意思有没有其他 ...

  

子程序名	返回值类型	公开	备 注
Call	整数型		by:易语言我吃了
参数名	类 型	参考	可空	数组	备 注
子程序地址
参数1
参数2
参数3
参数4
参数5
参数6
参数7
参数8
参数9
参数10
参数11
参数12
参数13
参数14
参数15

置入代码 ({ 86, 190, 15, 0, 0, 0, 141, 77, 8, 141, 76, 241, 252, 139, 65, 4, 133, 192, 116, 2, 255, 49, 78, 131, 233, 8, 133, 246, 117, 239, 255, 85, 8, 94, 201, 194, 124, 0 })
返回 (0)

.版本 2<br /> <br /> .子程序 Call, 整数型, , by:易语言我吃了<br /> .参数 子程序地址<br /> .参数 参数1, , 可空<br /> .参数 参数2, , 可空<br /> .参数 参数3, , 可空<br /> .参数 参数4, , 可空<br /> .参数 参数5, , 可空<br /> .参数 参数6, , 可空<br /> .参数 参数7, , 可空<br /> .参数 参数8, , 可空<br /> .参数 参数9, , 可空<br /> .参数 参数10, , 可空<br /> .参数 参数11, , 可空<br /> .参数 参数12, , 可空<br /> .参数 参数13, , 可空<br /> .参数 参数14, , 可空<br /> .参数 参数15, , 可空<br /> <br /> 置入代码 ({ 86, 190, 15, 0, 0, 0, 141, 77, 8, 141, 76, 241, 252, 139, 65, 4, 133, 192, 116, 2, 255, 49, 78, 131, 233, 8, 133, 246, 117, 239, 255, 85, 8, 94, 201, 194, 124, 0 })<br /> 返回 (0)