Форум программистов [Powered by Invision Power Board]

Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате

Форум программистов > Центр помощи > [С++] Перехват API вызовов (синтаксис)

Автор: Friackazoid 20.9.2006, 20:06

Помогите блондинке smile

Перехватываю API функцию.
1.

Код


ULONG ulSize;

  PIMAGE_IMPORT_DESCRIPTOR pImportDesc= (PIMAGE_IMPORT_DESCRIPTOR) ImageDirectoryEntryToData((PVOID)hmodCaller, TRUE,(USHORT)IMAGE_DIRECTORY_ENTRY_IMPORT,&ulSize);

но при компиляции выдаеться ошибка что функцию такую вижак знать не знает, хотя хеадер от нее подключен

2 Второе когда после выполнения кода возвращаю управление в родную функцию

Код


//адрес оригинальной хукаемой функции
PROC OrigProcAdr;
...
return OrigProcAdr(FileHandle, DesiredAccess, ObjectAttributes, IoStatusBlock,  AllocationSize  OPTIONAL,
                             FileAttributes, ShareAccess, CreateDisposition,
                             CreateOptions, EaBuffer  OPTIONAL, EaLength);

компилятор выдает что не может передать параметры через указатель как это можно сделать.
3 Как пользоваться флагом о информации запрашиваемой о файле в функции

Код


typedef struct _FILE_NAME_INFORMATION {
  ULONG  FileNameLength;
  WCHAR  FileName[1];
} FILE_NAME_INFORMATION, *PFILE_NAME_INFORMATION;
...
FILE_NAME_INFORMATION info;
    ZwQueryInformationFile(FileHandle, IoStatusBlock,info, sizeof(info),FileNameInformation);

Помогите позалуста smile

Автор: Damarus 21.9.2006, 08:23

Цитата(Friackazoid @ 20.9.2006, 21:06

)

но при компиляции выдаеться ошибка что функцию такую вижак знать не знает, хотя хеадер от нее подключен

Вероятно нужно:

Код

#define _WIN32_WINNT 0x0500
#define WINVER 0x0500

Цитата(Friackazoid @ 20.9.2006, 21:06

)

компилятор выдает что не может передать параметры через указатель как это можно сделать.

Это, я так понимаю, ZwCreateFile smile

Тогда так:

Код

typedef NTSTATUS (NTAPI *ptr_ZwCreateFile)(OUT PHANDLE FileHandle,
                                           IN ACCESS_MASK DesiredAccess,
                                           IN POBJECT_ATTRIBUTES ObjectAttributes,
                                           OUT PIO_STATUS_BLOCK IoStatusBlock,
                                           IN PLARGE_INTEGER AllocationSize OPTIONAL,
                                           IN ULONG FileAttributes,
                                           IN ULONG ShareAccess,
                                           IN ULONG CreateDisposition,
                                           IN ULONG CreateOptions,
                                           IN PVOID EaBuffer OPTIONAL,
                                           IN ULONG EaLength
                                           );

ptr_ZwCreateFile OrigProcAdr;
................
return OrigProcAdr(FileHandle, DesiredAccess, ObjectAttributes, 
                   IoStatusBlock, AllocationSize, FileAttributes,
                   ShareAccess, CreateDisposition, CreateOptions, 
                   EaBuffer, EaLength);

Цитата(Friackazoid @ 20.9.2006, 21:06

)

Как пользоваться флагом о информации запрашиваемой о файле в функции

Примерно так:

Код


HANDLE FileHandle;
IO_STATUS_BLOCK IoStatusBlock;
PFILE_NAME_INFORMATION pFileNameInformation = (PFILE_NAME_INFORMATION)malloc(1024);

ZwQueryInformationFile(FileHandle, &IoStatusBlock, pFileNameInformation, 1024, FileNameInformation);

После выполнения данного кода проверять значение, которое возвратила функция ZwQueryInformationFile, и если это STATUS_BUFFER_OVERFLOW, то увеличить буфер, и вызвать функцию снова. Кроме того, malloc приведён только для примера, т.к. в драйверах свой механизм выделения памяти.

Автор: Friackazoid 21.9.2006, 16:45

Ой какими сложными вещами я занимаюсь smile

Damarus,
спасибо.