关于OpenFile()的怪现象

[Mushu]

我第一见..所以觉得怪
今天打算APIHOOK着OpenFile.....(我的函数是my_OpenFile)
我用两住几乎差不多的写法 写my_OpenFile...但是结果不同(第一种弹出messagebox,第二种没有)
第一种

HFILE PASCAL FAR  my_OpenFile(LPCSTR lpFileName,LPOFSTRUCT lpReOpenBuff,UINT uStyle)
{
        MessageBox(NULL, _T("不太好"), "胃,你好吗?", MB_OK);//这里成功弹出
	HFILE itis = OpenFile(lpFileName,lpReOpenBuff,uStyle);
	return itis;
}

第二种

HFILE PASCAL FAR  my_OpenFile(LPCSTR lpFileName,LPOFSTRUCT lpReOpenBuff,UINT uStyle)
{       
	HFILE itis = OpenFile(lpFileName,lpReOpenBuff,uStyle);
        MessageBox(NULL, _T("不太好"), "胃,你好吗?", MB_OK);//没有反应
	return itis;
}

不知道是什么原因....

[Mushu]

好多新名词...偶先去看看概念...
但是程序并没有崩溃......
我也不知道是什么名字的HOOK(是修改PE实现的)...而且我看那份源码中,作者HOOK了send(),也是在自己的函数中调用send()的

[cnzdgs]

那就在修改之前先把原函数地址取出，保存在一个函数指针变量里面，需要调用的时候调这个指针变量。

[Mushu]

谢谢....解决问题了..

[jacklzw88]

似乎是蛮奇怪的。

[JOKER_FISH]

2个函数中

HFILE itis = OpenFile(lpFileName,lpReOpenBuff,uStyle);

的运行结果 一样吗？


感觉问题是 第2个函数的这句
HFILE itis = OpenFile(lpFileName,lpReOpenBuff,uStyle);

执行出现异常函数直接返回了 所以没有执行到
MessageBox(NULL, _T("不太好"), "胃,你好吗?", MB_OK);//没有反应

[vcPlayer]

LZ，你的堆栈没有爆吧？程序没有崩溃？

极有可能是递归调用了！

[dirdirdir3]

试试MessageBox(NULL, _T("不太好"), "胃,你好吗?", MB_YESNO);

[cnzdgs]

你Hook了OpenFile，在Hook中又调用OpenFile，等于是自己调自己，最终栈溢出出错。你应该调用原函数的地址，如果你是用Detour方式Hook的，应该把原函数入口的指令搬移出来，放到自己的内存中，再在后面接上一条跳转指令，跳转回原函数的后面继续执行，需要调用原函数时调用这个内存地址。