В приложении есть функция
bool a2(const string& a3)
{
if(a3 == a1)
{
return true;
}
else
{
return false;
}
}
у меня стоит задача сделать так, чтобы функция всегда возвращала true. Понятное дело доступа к исходному коду у меня нету. Я понимаю что нужно использовать хуки. Нужно объявить прототип функции, получить адрес настоящей функции a2() ( для простоты буду называть ее функцией аутентификации), сделать память доступной для чтения и записи, записать jmp инструкцию и вернуть протект памяти.
Немного воды налил, теперь к сути вопроса.
В данном случае нужно использовать dll для хука или есть более простой способ? Пробовал реализовать библиотеку разными способами и получал либо краш программы, либо exception access violation.
#include <windows.h>
#include <string>
using namespace std;
typedef bool (*_auth)(const string&);
_auth originalAuth = nullptr;
bool __cdecl HookedAuth(const string& a3) {
return true;
}
void HookFunction() {
uintprt_t modBase = (uintprt_t)GetModuleHandle(NULL);
uintptr_t authAddress = (uintprt_t)(modBase + 0x2CF0);
originalAuth = (_auth)authAddress;
DWORD oldProtect;
uintptr_t relativeAddress = ((uintptr_t)HookedAuth - authAddress - 5);
VirtualProtect((LPVOID)authAddress, 5, PAGE_EXECUTE_READWRITE, &oldProtect);
*(BYTE*)authAddress = 0xE9;
*(uintptr_t*)(authAddress + 1) = relativeAddress;
VirtualProtect((LPVOID)authAddress, 5, oldProtect, &oldProtect);
}
BOOL APIENTRY DllMain(HMODULE hModule, DWORD ul_reason_for_call, LPVOID lpReserved) {
switch (ul_reason_for_call) {
case DLL_PROCESS_ATTACH:
HookFunction();
break;
case DLL_PROCESS_DETACH:
break;
}
return TRUE;
}
вот как выглядит функция в дебагере
а вот вызов из main функции
офсет определен верно, программа при запуске выводит сообщение с адресом функции аутентификации
при компиляции приложения оптимизация была отключена
Средний
