Модераторы: feodorv, GremlinProg, xvr, Fixin
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> странное поведение GetProcAddress 
V
    Опции темы
nmn
Дата 21.4.2010, 01:25 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 593
Регистрация: 26.11.2005

Репутация: нет
Всего: 1
здравствуйте

использую Microsoft Detours 2.1 в частности перекрываю CreateFileMappingW. Сам процесс выглядит так: грузится длл при помощи LoadLibrary, в ней при подключении к процессу перекрывается CreateFileMappingW. Кроме этого из dll экспортируется функция bool Dummy(void){return true;}.
После выполнения
Код

DetourTransactionBegin();
DetourUpdateThread(GetCurrentThread());
DetourAttach((PVOID*)&TrueCreateFileMappingW,MyCreateFileMapping);
DetourTransactionCommit();

первые 5 байт по указателю TrueCreateFileMappingW, заменяются как и предполагается (т.е. по адресу 0x7C80943C было 8b ff 55 8b ec, а стало e9 8b 7d 80 93), но если я вызову GetProcAddress(lib, "Dummy"), то эти 5 байт становятся такими, какими были до изменения (8b ff 55 8b ec).


Вопрос: почему такое происходит, как этого избежать?

Это сообщение отредактировал(а) nmn - 21.4.2010, 01:36
PM Skype   Вверх
GoldFinch
Дата 21.4.2010, 07:51 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата



****


Профиль
Группа: Завсегдатай
Сообщений: 2141
Регистрация: 30.11.2008

Репутация: 2
Всего: 26
GetProcAddress тут ни при чем
посмотрите в отладчике что происходит
PM MAIL ICQ   Вверх
nmn
Дата 21.4.2010, 13:13 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 593
Регистрация: 26.11.2005

Репутация: нет
Всего: 1
ага, нашел

по умолчанию студия цепляет к case DLL_PROCESS_DETACH еще DLL_THREAD_ATTACH и DLL_THREAD_DETACH, вот через них и вызывался DetourDetach(...)
PM Skype   Вверх
GoldFinch
Дата 21.4.2010, 13:43 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата



****


Профиль
Группа: Завсегдатай
Сообщений: 2141
Регистрация: 30.11.2008

Репутация: 2
Всего: 26
можно использовать DisableThreadLibraryCalls, чтобы длл не получала DLL_THREAD_* уведомлений
PM MAIL ICQ   Вверх
  
 Ответ в темуСоздание новой темы Создание опроса
Правила форума "C/C++: Системное программирование и WinAPI"
Fixin
GremlinProg
xvr
feodorv
  • Большое количество информации и примеров с использованием функций WinAPI можно найти в MSDN
  • Описание сообщений, уведомлений и примеров с использованием компонент WinAPI (BUTTON, EDIT, STATIC, и т.п.), можно найти в MSDN Control Library
  • Непосредственно, перед созданием новой темы, проверьте заголовок и удостоверьтесь, что он отражает суть обсуждения.
  • После заполнения поля "Название темы", обратите внимание на наличие и содержание панели "А здесь смотрели?", возможно Ваш вопрос уже был решен.
  • Приводите часть кода, в которой предположительно находится проблема или ошибка.
  • Если указываете код, пользуйтесь тегами [code][/code], или их кнопочными аналогами.
  • Если вопрос решен, воспользуйтесь соответствующей ссылкой, расположенной напротив названия темы.
  • Один топик - один вопрос!
  • Перед тем как создать тему - прочтите это .

На данный раздел распространяются Правила форума и Правила раздела С++:Общие вопросы .

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Chipset, Step, Fixin, GremlinProg, xvr. feodorv.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | C/C++: Системное программирование и WinAPI | Следующая тема »

Подписаться на тему | Подписка на этот форум | Скачать/Распечатать тему


 




[ Время генерации скрипта: 0.0472 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
 По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.