0

我正在使用 c# 中的 dll 注入软件,注入的 dll 也在 c# 中,并且我正在将 pinvoke 用于某些系统功能。

使用 extTextOut 时,我将字符串打乱,并且线条混合在一起我做错了什么?

我使用来自 codeplex.com 的 EasyHook 连接了 extTextOut,如下所示:

try
            {                
                CreateFileHook = LocalHook.Create(
                    LocalHook.GetProcAddress("gdi32.dll", "ExtTextOutW"),
                    new DExtTextOutW(ExtTextOutW_Hooked),
                   this);

                CreateFileHook.ThreadACL.SetExclusiveACL(new Int32[1]);

            }

我的 extTextOut 方法是

[DllImport("gdi32.dll", CharSet = CharSet.Auto, SetLastError = true, CallingConvention = CallingConvention.StdCall)]
        static extern bool ExtTextOutW(IntPtr hdc,
                                       int X,
                                       int Y,
                                       uint fuOptions,
                                       [In] ref RECT lprc,
                                       string lpString,
                                       uint cbCount,
                                       [In] IntPtr lpDx);

static bool ExtTextOutW_Hooked(
            IntPtr hdc,
            int X,
            int Y,
            uint fuOptions,
            [In] ref RECT lprc,
            string lpString,
            uint cbCount,
            [In] IntPtr lpDx)
        {


            try
            {
                DemoInjection This = (DemoInjection)HookRuntimeInfo.Callback;

                lock (This.Queue)
                {                    
                    This.Queue.Push(lpString);

                }
            }
            catch
            {
            }           

            return ExtTextOutW(
                 hdc,
                 X,
                 Y,
                 fuOptions,
                 ref lprc,
                 lpString,
                 cbCount,
                 lpDx
                  );

        }

如果可以的话,还有另一个问题。我怎样才能不断监视失焦或最小化的窗口(使用这种方法它不能正常工作)

非常感谢!

4

1 回答 1

1

如果我正确理解您所说的“字符串加扰并且线路混合”的意思,那么有两个问题可能会对您有所帮助:

  1. 该字符串可以作为 Glyphs 索引而不是 Chars 输出(因此将显示为加扰文本)。

  2. 您应该只参考 cbCount 参数提供的字符数量,字符串中的其他字符可能是“垃圾”字符。

希望有帮助。

于 2010-12-07T16:03:36.873 回答