请问hook劫持 winspool.drv 我修改了函数 这个返回 应该改成...

ou315001655

  

窗口程序集名	保 留	保 留	备 注
补丁写入
变量名	类 型	数组	备 注
pid	整数型
APIHOOK	类_APIHOOK
地址	字节型

子程序名	返回值类型	公开	备 注
_启动子程序	整数型

pid ＝ GetCurrentProcessId ()  ' 取进程ID
APIHOOK.安装 (“kernel32.dll”, “GetModuleHandleW”, 到整数 (&补丁))
返回 (0)

子程序名	返回值类型	公开	备 注
补丁

APIHOOK.暂停 (“GetModuleHandleW”)
汇编写入 (十六到十 (“0151D60F”), 字节集_还原 (“EB0F”))
汇编写入 (十六到十 (“0151D627”), 字节集_还原 (“90”))
汇编写入 (十六到十 (“0151D628”), 字节集_还原 (“90”))
汇编写入 (十六到十 (“01AED521”), 字节集_还原 (“E9E9000000”))
汇编写入 (十六到十 (“015819DA”), 字节集_还原 (“E995000000”))
信息框 (“汇编写入成功”, 0, , )
APIHOOK.卸载 (“GetModuleHandleW”)
返回 (GetModuleHandleW ())‘这个返回应该改成什么

.版本 2<br /> <br /> .程序集 补丁写入<br /> .程序集变量 pid, 整数型<br /> .程序集变量 APIHOOK, 类_APIHOOK<br /> .程序集变量 地址, 字节型<br /> <br /> .子程序 _启动子程序, 整数型<br /> <br /> pid ＝ GetCurrentProcessId ()  ' 取进程ID<br /> APIHOOK.安装 (“kernel32.dll”, “GetModuleHandleW”, 到整数 (&补丁))<br /> 返回 (0)<br /> <br /> .子程序 补丁<br /> <br /> <br /> APIHOOK.暂停 (“GetModuleHandleW”)<br /> 汇编写入 (十六到十 (“0151D60F”), 字节集_还原 (“EB0F”))<br /> 汇编写入 (十六到十 (“0151D627”), 字节集_还原 (“90”))<br /> 汇编写入 (十六到十 (“0151D628”), 字节集_还原 (“90”))<br /> 汇编写入 (十六到十 (“01AED521”), 字节集_还原 (“E9E9000000”))<br /> 汇编写入 (十六到十 (“015819DA”), 字节集_还原 (“E995000000”))<br /> 信息框 (“汇编写入成功”, 0, , )<br /> APIHOOK.卸载 (“GetModuleHandleW”)<br /> <br /> 返回 (GetModuleHandleW ())‘这个返回应该改成什么

小弟没有学过易语言  这个源码是我下载的  之前劫持的不是这个函数    我改成这个函数的话 可以解码劫持到 但程序会报错 想请教下这个应该怎么修改

jianxi34

GetModuleHandleW‌是一个Windows API函数，用于获取指定模块的句柄。该函数的主要作用是在当前进程的内存中查找已加载的模块，并返回该模块的句柄。如果未找到匹配的模块，则返回NULL或0。
函数原型和参数

GetModuleHandleW函数的原型如下：

cCopy Code
HMODULE WINAPI GetModuleHandleW(LPCTSTR lpModuleName);

待一季花开

API没写参数，参数补齐

ou315001655

可以来个示例吗？ 搞几天了   主要是太菜 不怎么会

jianxi34

ou315001655 发表于 2025-1-13 18:01
可以来个示例吗？ 搞几天了   主要是太菜 不怎么会

GetModuleHandleW查一下这个函数需要什么参数 补齐就好了

ou315001655

jianxi34 发表于 2025-1-13 19:07
GetModuleHandleW查一下这个函数需要什么参数 补齐就好了

参数
[in, optional] lpModuleName

加载的模块的名称（.dll 或 .exe 文件）。 如果省略文件扩展名，则会追加默认库扩展名 .dll。 文件名字符串可以包含尾随点字符 （.），以指示模块名称没有扩展名。 该字符串不必指定路径。 指定路径时，请务必使用反斜杠（\），而不是正斜杠（/）。 名称与当前映射到调用进程的地址空间的模块的名称进行比较（大小写）。

如果此参数为 NULL，GetModuleHandle 返回用于创建调用进程的文件的句柄（.exe 文件）。

GetModuleHandle 函数不会检索使用 LOAD_LIBRARY_AS_DATAFILE 标志加载的模块的句柄。 有关详细信息，请参阅 LoadLibraryEx。