怎么拦截函数，先执行自己的代码

Superqaq

耳阝鱼禾 发表于 2022-8-13 16:53
找了个远程hook代码改了下，他的代码被我注释了，因为他这个拦截所有信息框，并且没问题。我只想拦截某 ...

这样是不行的，这个是apihook，给api函数挂钩

Superqaq

耳阝鱼禾 发表于 2022-8-13 16:53
找了个远程hook代码改了下，他的代码被我注释了，因为他这个拦截所有信息框，并且没问题。我只想拦截某 ...

如果你要拦截指定信息框，可以判断MessageBoxA的参数

耳阝鱼禾

Superqaq 发表于 2022-8-13 16:58
这样是不行的，这个是apihook，给api函数挂钩

那为什么我填入函数地址，他却能准确生效呢，只不过目标会结束

谁的坏叔叔

可以自己增加一段汇编，有很多地方可以利用我找的是 按钮时间之前原代码如下

HOOK后：

效果：
会先弹出 我们写入的代码段

然后才弹出原始的

耳阝鱼禾

Superqaq 发表于 2022-8-13 16:59
如果你要拦截指定信息框，可以判断MessageBoxA的参数

准确的说我想拦截的是函数，函数下是一个信息框。

耳阝鱼禾

信息框只是举个例子，目标程序是的子程序不一定弹信息框，我想点了他的按钮之后，被我程序拦截到，我程序先搞点事情之后，接着执行他的代码。以上行为不单指信息框

谁的坏叔叔

耳阝鱼禾 发表于 2022-8-13 17:07
信息框只是举个例子，目标程序是的子程序不一定弹信息框，我想点了他的按钮之后，被我程序拦截到，我程序先 ...

你也知道信息框是一个粒子 那么你也举一反三，同样的写法 你可以做到哪些事情？   都是在经过之上。执行了才去调用原函数

耳阝鱼禾

Superqaq 发表于 2022-8-13 16:58
这样是不行的，这个是apihook，给api函数挂钩

读取字节集看了一下，只要把入口长度改成0就不会导致目标程序出问题了。