Board logo

標題: 個hook function run左4000 iterations,然後crash? [打印本頁]
作者: luckiejacky    時間: 2016-8-26 11:05     標題: 個hook function run左4000 iterations,然後crash?

本帖最後由 luckiejacky 於 2016-8-26 11:07 編輯

我已save左所有register before entry
restore when exit
應該可以同平時一樣禁行?
我用minhook

應該中間D functions改左個stack frame?


https://github.com/TsudaKageyu/minhook
  1. char __fastcall hooked_game_thunk(void* a1, void* a2)
  2. {       
  3.         try {
  4.                 __asm {
  5.                         pushad
  6.                 }

  8.                 DWORD mess = ((struct game_message*)a2)->Message_Base;
  9.                 stringstream oss;
  10.                 oss << mess << endl;
  11.                 logfile2->shared_print(0, oss.str());                 

  13.                 __asm {
  14.                         popad
  15.                 }

  17.                 return original_game_thunk(a1, a2);
  18.         }
  19.         catch (std::exception e)
  20.         {
  21.                 MessageBox(0, e.what(), e.what(), 0);
  22.                 return 0;
  23.         }
  24. }
複製代碼
作者: luckiejacky    時間: 2016-8-26 15:15

有冇CHING知為何會throw exception, 如果無任何instruction
在subroutine start 去到tramp(a1,a2)
個program唔會crash，但一加一個MessageBox就會crash
  1. char __fastcall hooked_game_thunk(void* a1, void* a2)
  2. {        
  3. 5C56C9D0  push        ebp  
  4. 5C56C9D1  mov         ebp,esp  
  5. 5C56C9D3  sub         esp,0D8h  
  6. 5C56C9D9  push        ebx  
  7. 5C56C9DA  push        esi  
  8. 5C56C9DB  push        edi  
  9. 5C56C9DC  push        ecx  
  10. 5C56C9DD  lea         edi,[ebp-0D8h]  
  11. 5C56C9E3  mov         ecx,36h  
  12. 5C56C9E8  mov         eax,0CCCCCCCCh  
  13. 5C56C9ED  rep stos    dword ptr es:[edi]  
  14. 5C56C9EF  pop         ecx  
  15. 5C56C9F0  mov         dword ptr [a2],edx  
  16. 5C56C9F3  mov         dword ptr [a1],ecx      
  17.          

  19.         //Assembly
  20.         __asm
  21.         {
  22.                 push 0
  23. 5C56C9F6  push        0  
  24.                 push eax
  25. 5C56C9F8  push        eax  
  26.                 push eax
  27. 5C56C9F9  push        eax  
  28.                 push 0
  29. 5C56C9FA  push        0  
  30.                 call MessageBox
  31. 5C56C9FC  call        dword ptr [__imp__MessageBoxA@16 (5C58636Ch)]  
  32.                  
  33.         }

  35.          
  36.        
  37.         return tramp(a1, a2);
  38. 5C56CA02  mov         esi,esp  
  39. 5C56CA04  mov         edx,dword ptr [a2]  
  40. 5C56CA07  mov         ecx,dword ptr [a1]  
  41. 5C56CA0A  call        dword ptr [tramp (5C585174h)]  
  42. 5C56CA10  cmp         esi,esp  
  43. 5C56CA12  call        __RTC_CheckEsp (5C56159Bh)  
  44. }
複製代碼
作者: luckiejacky    時間: 2016-8-26 15:39

Okay, this works
  1. __asm
  2.         {
  3.                
  4.                 pushad

  6.                 push 0
  7.                 push eax
  8.                 push eax
  9.                 push 0
  10.                 // stdcall, callee cleans up
  11.                 call MessageBox
  12.                  
  13.                 popad
  14.         }
  15.        
  16.          
  17.         // pass on stack, so wrong, must be passed on registers
  18.         return tramp();
複製代碼




歡迎光臨 電腦領域 HKEPC Hardware (https://www.hkepc.com/forum/) Powered by Discuz! 7.2