3

我试图弄清楚如何在不导出函数的情况下调用函数。

好的，所以我有一个 exe 文件，其中定义了“add”，这个 exe 是一个 win32 控制台应用程序并加载一个 DLL。DLL 还旨在使用 exe 文件中的 add 函数（没有导出）

这是我的主要 win32 控制台应用程序文件：

#include <windows.h>
#include <stdio.h>

#pragma auto_inline ( off )

int add ( int a, int b )
{
    printf( "Adding some ints\n" );
    return a + b;
}

int main ( )
{
    HMODULE module = NULL;

    if ( (module = LoadLibrary( L"hook.dll" )) == NULL )
    {
        printf( "Could not load library: %ld\n", GetLastError() );
        return 0;
    }

    add( 3, 5 );

    FreeLibrary( module );

    return 0;
}

这是 hook.dll 的代码：

#include <windows.h>
#include <stdio.h>
#include <detours.h>

static int (*add) ( int a, int b ) = ( int (*)( int a, int b ) ) 0x401000;

int Detoured_add ( int a, int b )
{
    return add( a, b );
}

BOOL WINAPI DllMain ( HINSTANCE hDll, DWORD reason, LPVOID reserved )
{
    if ( reason == DLL_PROCESS_ATTACH )
    {
        DetourTransactionBegin();
        DetourAttach( (PVOID*) &add, Detoured_add );
        DetourTransactionCommit();

    }
    else if ( reason == DLL_PROCESS_DETACH )
    {
        DetourTransactionBegin();
        DetourDetach( (PVOID*) &add, Detoured_add );
        DetourTransactionCommit();
    }

    return TRUE;
}

我反汇编了我的win32控制台应用程序，找到了add函数的地址

.text:00401000 ; ¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦ S U B R O U T I N E ¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦¦
.text:00401000
.text:00401000
.text:00401000 sub_401000      proc near               ; CODE XREF: sub_401020:loc_40104Bp
.text:00401000                 push    offset aAddingSomeInts ; "Adding some ints\n"
.text:00401005                 call    ds:printf
.text:0040100B                 add     esp, 4
.text:0040100E                 mov     eax, 8
.text:00401013                 retn
.text:00401013 sub_401000      endp

问题是当我调用 LoadLibrary 时，它返回 998，我认为这是错误代码访问冲突。我想这是有道理的，因为该内存区域可能受到保护。

有小费吗？

（另外我用的反汇编器是Ida Pro免费版，detours库是微软提供的。）

4

1 回答 1

1

模块在加载时被重新定位。您应该找到已加载模块的基地址并自己重新定位该地址。此外，您可以使用 [DebugHelp][ 1 ] 库通过符号名称检索函数地址，而不是对其进行硬编码。

于 2010-08-01T17:36:15.053 回答