type
fr_jmp = packed record
PuhsOp: byte;
PushArg: pointer;
RetOp: byte;
end;
OldCode = packed record
One: dword;
two: word;
end;
Перехват API
Подскажите, кто знает, как сделать перехват API, если конкретно, то функции CreateWindow.
Знаю есть таблица импорта, хуки, но как это разлизовать
нет ни малейшего представления.
Знаю есть таблица импорта, хуки, но как это разлизовать
нет ни малейшего представления.
советую почитать статьи Ms-Rem'а по перехвату API. получишь общее представление о перехвате, посмотришь как это применять, примеры и т.д. вот ссылки:
http://wasm.ru/article.php?article=apihook_1
http://wasm.ru/article.php?article=apihook_2
http://wasm.ru/article.php?article=apihook_3
http://wasm.ru/article.php?article=apihook_1
http://wasm.ru/article.php?article=apihook_2
http://wasm.ru/article.php?article=apihook_3
Код:
А что такое packed в паскале, и как это перевести на С++?
Чем оно отличается от record и struct?
Использую CBuilder 6:confused:
там можно и без packed, просто не учитывай его. packed связано с выравниванием данных в record и быстротой доступа к данным: при packed доступ к данным медленнее, вроде бы так - вообще я packed никогда не пишу.
Логично, что pointer - void *, или все-таки byte (unsigned char) ?
вроде void *. вот статейки про перехват на си:
http://rsdn.ru/article/baseserv/IntercetionAPI.xml
http://rsdn.ru/article/baseserv/apicallsintercepting.xml
http://rsdn.ru/article/baseserv/IntercetionAPI.xml
http://rsdn.ru/article/baseserv/apicallsintercepting.xml
Вот еще статья по слежению за API, тоже полезно, перед тем как хватать:)
http://www.rsdn.ru/article/baseserv/apispy.xml
http://www.rsdn.ru/article/baseserv/apispy.xml
Когда я делал нечто подобное, у меня прога вылетала в которую чудо-dll вставляли... не наступайте на мои(может еще чьи-то) грабли, не забудьте выставить выравнивание на 1 байт. на vc++ это нечто типа
Код:
#pragma pack(push, 1)
struct jmp_far
{
BYTE instr_push;
DWORD arg;
BYTE instr_ret;
};
struct old_bytes
{
DWORD one;
WORD two;
};
.......
текст_моей_проги
.......
#pragma pack(pop)
//конец файла
struct jmp_far
{
BYTE instr_push;
DWORD arg;
BYTE instr_ret;
};
struct old_bytes
{
DWORD one;
WORD two;
};
.......
текст_моей_проги
.......
#pragma pack(pop)
//конец файла
А в Borland CBuilder это, насколько я понял, Data aligment : Byte В опциях проэкта