compréhension d'un bout de code

Bonsoir,


voila, j'essai de comprendre a quoi sert une fonction..... sans succes!

voila la fonction:


void *DetourFunc( BYTE *src, const BYTE *dst, const int len )
{
    BYTE *jmp = ( BYTE* )malloc( len + 5 );
    DWORD dwback;

    VirtualProtect( src, len, PAGE_READWRITE, &dwback );

    memcpy( jmp, src, len );
    jmp += len;
   
    jmp[0] = 0xE9;
    *( DWORD* )( jmp + 1) = ( DWORD )( src + len - jmp ) - 5;

    src[0] = 0xE9;
    *( DWORD* )( src + 1 ) = ( DWORD )( dst - src ) - 5;

    VirtualProtect( src, len, dwback, &dwback );

    return( jmp - len );
}

la fonction est appelé comme cela:

oDirect3DCreate9 = ( tDirect3DCreate9 )DetourFunc( ( BYTE* )GetProcAddress( LoadLibrary( "d3d9.dll" ), "Direct3DCreate9" ), ( BYTE* )hkDirect3DCreate9, 5 );

si quelqu'un pouvais me donne run ptit coup de main


d'avance merci

Elle permet de faire de l'API Hooking (voir mes sources, j'utilise cette méthode). Elle permet de faire un jump dans une fonction pour sauter vers la tienne. Par exemple remplacer la msgbox de Windows par la tienne.

@+
Arnotic,
Admin CS,
Développeur chez Néos SDI,
MVP Visual C++

Devrait servir à "détourner" la fonction en écrivant:
JMP adresse
sur les 5 premiers octets de la fonction.

ciao...
BruNews, MVP VC++

ha ouais d'accord.

je comprend mieu, en lisant ton source Arnotic


merci à vous deux

Mince y'a pas de "Edit", mais pourquoi "0xe9??"

0xE9 (comme dit plus haut) correspond a la valeur hexadecimale de l'instruction JMP (ASM).

+2(p - n)

ah mais oui, evidement


ba merci beacoup :)