Hook DLL

Bonjour,

Voilà, j'ai écris une petite DLL de hook pour une certaine fonction de l'API win32, je voulais tout simplement savoir comment la charger dans tous les programmes existants en memoire j'ai fait un petit programme client qui lance le hook de la DLL, cela fait que tous les appels à la fonction hooked dérivent correctement vers la fonction faite-maison, mais est-ce que la dérivation sera bien effectuée pour les autres progrs en memoire ? La DLL est-elle bien chargee dans tous les prog dans la memoire ?

Voila, Merci.

Je le pense aussi, Merci Vecchio.
Une derniere question : l'appel de la fonction faite-maison est bien effeectué mais apres la sortie de celle-ci j'ai une erreur fatale concernant la convention d'appel, quelle serait diferente d'une autre ou un truc comme ça (c'est peut-etre parce que je n'ai pas mis les memes arguments dans la fonction faite-mason que l'originale ?), dans la DLL je l'ai mise en __stdcall.
Une idee ?
 encore Merci.

Oui c'est exact c'est un probleme d'ESP (pourquoi ESP non remplacé ?)
Je trouverai donc la convention d'appel de la fonction API sur msdn je suppose...

Merci !

replacé voulais-je dire ('m' a accroché en tapant).

Quasi toute API est en stdcall à part certaines de l'API native en fastcall et wsprintf en cdecl.

ciao...
[ Lien ]
BruNews, MVP VC++

Ok merci, mais lors du remplacement de l'adresse dans l'import address table j'ai une erreur de type :

---

cannot convert from 'int (__stdcall *)(struct HKEY__ *,const char *,unsigned long,char *,unsigned long,unsigned long,struct _SECURITY_ATTRIBUTES *,struct HKEY
__ ** ,unsigned long *)' to 'int (__stdcall *)(void)'
        This conversion requires a reinterpret_cast, a C-style cast or function-style cast

---

J'ai defini les 2 addresses avec PROC... Faire un cast serait vraiment propre ? si oui je le fais comment (dans le cas de ces fonctions)
Merc.

long (WINAPI *pMyRegFunc)(HKEY, LPCTSTR, ULONG, LPTSTR, ULONG, ULONG, LPSECURITY_ATTRIBUTES, PHKEY, PULONG);
*(DWORD*)&pMyRegFunc = (DWORD) addrRecup;


ciao...
[ Lien ]
BruNews, MVP VC++

Je dois donc d'abord faire ça avant de remplacer l'adresse dans l'import table address ?

Regarde exemple dans source de arnotic.

ciao...
[ Lien ]
BruNews, MVP VC++