Hallo, ich habe folgenden Code im Internet gefunden, läuft auch perfekt...auf 32bit...
#include <Windows.h>
#include <TlHelp32.h>
#define SIZE 6
DWORD oldProtect, myProtect = PAGE_EXECUTE_READWRITE;
typedef int (WINAPI *pMessageBoxA)(HWND, LPCSTR, LPCSTR, UINT);
int WINAPI MyMessageBoxA(HWND, LPCSTR, LPCSTR, UINT);
void BeginRedirect(LPVOID);
pMessageBoxA pOrigMBAddress = NULL;
BYTE oldBytes[SIZE] = {0};
BYTE JMP[SIZE] = {0};
BOOL WINAPI DllMain(HMODULE hModule, DWORD dwReason, LPVOID lpReserved)
{
if(DLL_PROCESS_ATTACH == dwReason)
{
pOrigMBAddress = (pMessageBoxA)GetProcAddress(GetModuleHandle("user32.dll"), "MessageBoxA");
if(pOrigMBAddress != NULL)
{
BeginRedirect(MyMessageBoxA);
}
}
return TRUE;
}
void BeginRedirect(LPVOID newFunction)
{
BYTE tempJMP[SIZE] ={0xE9, 0x90, 0x90, 0x90, 0x90, 0x90};
memcpy(JMP, tempJMP, SIZE);
DWORD JMPSize = ((DWORD)newFunction - (DWORD)pOrigMBAddress - 5);
VirtualProtect((LPVOID)pOrigMBAddress, SIZE,
PAGE_EXECUTE_READWRITE, &oldProtect);
memcpy(oldBytes, pOrigMBAddress, SIZE);
memcpy(&JMP[1], &JMPSize, 8);
memcpy(pOrigMBAddress, JMP, SIZE);
VirtualProtect((LPVOID)pOrigMBAddress, SIZE, oldProtect, NULL);
}
int WINAPI MyMessageBoxA(HWND hWnd, LPCSTR lpText, LPCSTR lpCaption, UINT uiType)
{
VirtualProtect((LPVOID)pOrigMBAddress, SIZE, myProtect, NULL);
memcpy(pOrigMBAddress, oldBytes, SIZE);
int retValue = MessageBoxA(hWnd, "MessageX", "CaptionX", uiType);
memcpy(pOrigMBAddress, JMP, SIZE);
VirtualProtect((LPVOID)pOrigMBAddress, SIZE, oldProtect, NULL);
return retValue;
}
Jetzt möchte ich ihn aber auch bei 64bit verwenden...
Habe natürlich dazu ein 64bit Testprogramm, sowie die passende 64bit Dll und den 64bit Injecter...
Wenn ich den oben stehenden Code verwende, passiert einfach garnichts...
Dann habe ich etwas experimentiert und irgendwann bekam ich wenigstens schonmal einen Crash...
Ich weiß nicht wie lange ich schon an diesem Problem sitze, nichts funktioniert....:(
Hoffe es findet jemand die Zeit mir zu helfen...
Windows 7 x64; Visual Studio 2010;
Gruß !
