c++ - 使用 Hook Engine 时的 ACCESS_VIOLATION

Question

我在使用这个钩子(Hook)引擎时遇到问题 http://www.codeproject.com/Articles/21414/Powerful-x86-x64-Mini-Hook-Engine

函数已正确 Hook ，但当我尝试调用真实函数(原始函数)时，出现错误 ACCESS_VIOLATION。

我的代码

typedef int (__stdcall *MyCloseSocket) (SOCKET s);
MyCloseSocket pTrampolineCloseSocket = NULL;

    int main()
    {
     //...
      HookFunction((ULONG_PTR) GetProcAddress(LoadLibrary(dll), "closesocket"),  (ULONG_PTR) &OwnCloseSocket); 
      pTrampolineCloseSocket = (MyCloseSocket) GetOriginalFunction((ULONG_PTR) OwnCloseSocket);
    }

int OwnCloseSocket(SOCKET fd)
{
        // here successfully. Function is hooked
    return pTrampolineCloseSocket(fd); // but here ACCESS_VIOLATION
}

我做错了什么？谢谢!

Answer 1

如果您可以自由选择 Hook 技术，我推荐我们自己的 Hook 引擎 Deviare，因为它本身可以处理 Hook 的复杂性(远程进程注入(inject)、参数解析、竞争条件)，从而提供更高级别的编程接口(interface)。可在 http://www.nektra.com/products/deviare-api-hook-windows/ 获得希望它会加快你的解决方案