Сейчас на форуме: laslo, UniSoft, bartolomeo (+6 невидимых)

 eXeL@B —› Программирование —› Проблема с установкой хука на fopen....
<< . 1 . 2 .
Посл.ответ Сообщение


Ранг: 450.3 (мудрец), 13thx
Активность: 0.20
Статус: Участник

Создано: 13 ноября 2010 18:06
· Личное сообщение · #1

Собственно делаю всё как обычно, использую advapihook, но в этот раз что-то не так...
Code:
  1. Var TrueFOpen:function(fname,mode:PChar):dword; stdcall; // cdecl; - тоже не работает
  2.  
  3. Function NewFOpen(fname,mode:PChar):dword; stdcall; // cdecl; - тоже не работает
  4. begin
  5. Result:=TrueFOpen(fname,mode);
  6. end;
  7.  
  8. HookProc('msvcr70.dll', 'fopen', @NewFOpen, @TrueFOpen);


Вот как функция выглядит в модуле, это не похоже на её описание и вызовы....
Code:
  1. .text:7C02888A ; int __cdecl fopen(char *, int)
  2. .text:7C02888A                 public fopen
  3. .text:7C02888A fopen           proc near
  4. .text:7C02888A
  5. .text:7C02888A arg_0           = dword ptr  4
  6. .text:7C02888A arg_4           = dword ptr  8
  7. .text:7C02888A
  8. .text:7C02888A                 push    40h             ; int
  9. .text:7C02888C                 push    [esp+4+arg_4]   ; int
  10. .text:7C028890                 push    [esp+8+arg_0]   ; char *
  11. .text:7C028894                 call    _fsopen
  12. .text:7C028899                 add     esp, 0Ch
  13. .text:7C02889C                 retn
  14. .text:7C02889C fopen           endp


А вот как это выглядит в коде:





Ранг: 355.4 (мудрец), 55thx
Активность: 0.320
Статус: Uploader
5KRT

Создано: 17 ноября 2010 23:37
· Личное сообщение · #2

HiEndsoft Прав, fopen - на CreateFile() завязана

-----
Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes





Ранг: 450.3 (мудрец), 13thx
Активность: 0.20
Статус: Участник

Создано: 18 ноября 2010 22:11
· Личное сообщение · #3

Coderess пишет:
HiEndsoft Прав, fopen - на CreateFile() завязана


В исследуемой программе половина работы идёт через CreateFileA/ReadFile/WriteFile, а вторая половина через fopen/fread/fwrite. В общем удалось уже разобраться. Спасибо за помощь и советы!
Тема для меня исчерпана, но закрывать не буду, так как вижу Dead_Angel ищет помощи тут же.


<< . 1 . 2 .
 eXeL@B —› Программирование —› Проблема с установкой хука на fopen....
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати