さっそですが、表題の質問です。
現在、特定の外部アプリ(32bit)をDLLインジェクションで制御・監視するツールを作成しています。
Windows7(64bit)、Windows8.1(64bit)で正常に動作するところまで目処がついたのですが、WindowsVISTA(32bit)において、外部アプリが不正終了してしまいます。
DLLインジェクションは、複数のAPI関数に適用していますが、引数として文字列が与えられている場合にフリーズしてしまうようです。
例えば、RegDeleteValueW 関数などがそれにあたります。
もう少し具体的に言うと、DLLインジェクションによる差し替え用関数（ここでは p_RegDeleteValueW としました）の呼び出しまでは問題ないのですが、その中で、元々の関数 RegDeleteValueW に制御を渡そうとした途端、フリーズが発生します。
ここ数日、原因を調査していますが、技量不足のため解決に至りません。
詳しい方のお力添えをお願いしたく、どうぞよろしくお願いいたします。
（以下、コードが長いので、抜粋して表示させて頂きました。）
//■■■■■■■■■■■■■■■■■■■■■■■■■■■■
// DLLインジェクションによって、
// [RegDeleteValueW] の呼び出しを
// [p_RegDeleteValueW] に差し替える
//■■■■■■■■■■■■■■■■■■■■■■■■■■■■
//--------------------------------------------------------
// p_RegDeleteValueW を定義
//--------------------------------------------------------
typedef LONG (WINAPI * t_RegDeleteValueW)(HKEY, LPCWSTR);
t_RegDeleteValueW s_RegDeleteValueW = NULL;
LONG WINAPI p_RegDeleteValueW(HKEY hKey, LPCWSTR lpValueName){
MessageBox(NULL , lpValueName , TEXT("呼出開始") , MB_OK); //<-これは表示される
LONG ret = s_RegDeleteValueW(hKey, lpValueName); //<-ここでフリーズ
MessageBox(NULL , lpValueName , TEXT("呼出終了") , MB_OK); //<-ここまで到達しない！！
return ret;
}
//--------------------------------------------------------
// DLLインジェクションをセット
//--------------------------------------------------------
BOOL APIENTRY DllMain( HMODULE hModule, DWORD ul_reason_for_call, LPVOID lpReserved){
switch (ul_reason_for_call) {
case DLL_PROCESS_ATTACH:
s_RegDeleteValueW = (t_RegDeleteValueW)DetourFunction((PBYTE)GetProcAddress(GetModuleHandle(TEXT("advapi32.dll")), "RegDeleteValueW"), (PBYTE)p_RegDeleteValueW);
hCommunicateThread = CreateThread(NULL, 0, CommunicateThreadFunc, NULL, 0, &dwComThreadId);
}
return TRUE;
}
