我HOOK了某个类的构造函数，想得到其对象地址，并用这个地址调用其成员函数，请帮我看看错在何处。

[PDD123]

我HOOK了某个DLL中的某个类的构造函数，想得到其对象地址，并用这个地址调用其成员函数。
HOOK似乎成功了，目标程序能顺利执行下去，并且在预计的时机执行了HOOK的函数。
但是用得到的地址来调用其成员函数，得到的结果似乎不正确。

我是用Detours 来HOOK的。以下是部分代码：

int res;
int myeax;
int myebx;
int myecx;
int myedx;
int myesp;
int myebp;
int myedi;
int myesi;
CString callinf;
CString callstr;//以上是一些全局对象

void ( * Target_CI_HYGameMapData__CI_HYGameMapData)()=0;//目标函数地址
void Detour_CI_HYGameMapData__CI_HYGameMapData()//我自己的函数
{
	_asm
	{
		mov myecx,ecx
		mov myesp,esp
	}//myecx 记录了此对象的地址，应该没有错吧？
	Target_CI_HYGameMapData__CI_HYGameMapData();
	_asm
	{
		mov myeax,eax
	}
	

	/////////////////////////通知窗口，已经HOOK到数据了///////////////////////
	callinf.Format("CI_HYGameMapData::CI_HYGameMapData address:%d",myecx);
	RecordArr.Add(callinf);

	if(MainDlg)
		::PostMessage(MainDlg->m_hWnd,IDC_ShowNewInf,0,0);
	//////////////////////////////////////////////////////////////////////////

	_asm
	{
		mov ecx,myecx
	//	mov esp,myesp
		mov eax,myeax		
	}

}

myecx记录了对象地址，然后我在主窗口中调用其成员函数：

void CFileWatchDlg::OnBnClickedtestbutton()
{
	// TODO: 在此添加控件通知处理程序代码
	int x=0,y=0;
	_asm
	{
		mov ecx,myecx
		call CI_HYGameMapData__GetScaleX
		mov x,eax
		mov ecx,myecx
		call CI_HYGameMapData__GetScaleY
		mov y,eax
	}
	CString str;
	str.Format("%d %d %d",myecx,x,y);
	MessageBox(str);
}

不知道有没有什么问题？那个地址是否需要处理一下？

[skyxie]

[Quote=引用 2 楼 pdd123 的回复:]
如果修改成这样，似乎能得到正确的值。所以是不是myecx是不是要经过什么处理才能用来调用其指向的对象的成员函数？[/Quote]

说明你的 CI_HYGameMapData__GetScaleX 这里有问题～

dll中的类是派生类？ GetScaleX 是virtual还是非virtual的？

请参看这里：http://wenku.baidu.com/view/01e54c175f0e7cd1842536f1.html

[PDD123]

用IDA反汇编DLL后的代码

public: int __thiscall CI_HYGameMapData::GetScaleX(void) proc near
mov     eax, [ecx+40h]
retn
public: int __thiscall CI_HYGameMapData::GetScaleX(void) endp


public: int __thiscall CI_HYGameMapData::GetScaleY(void) proc near
mov     eax, [ecx+44h]
retn
public: int __thiscall CI_HYGameMapData::GetScaleY(void) endp

CI_HYGameMapData__GetScaleX
CI_HYGameMapData__GetScaleY
分别就是这两个函数的地址

[PDD123]

void CFileWatchDlg::OnBnClickedtestbutton()
{
	// TODO: 在此添加控件通知处理程序代码
	int x=0,y=0;
	int *MD=(int *)myecx;
/*	_asm
	{
		mov ecx,myecx
		call CI_HYGameMapData__GetScaleX
		mov x,eax
		mov ecx,myecx
		call CI_HYGameMapData__GetScaleY
		mov y,eax
	}*/
	x=MD[0x40/4];
	y=MD[0x44/4];
	CString str;
	str.Format("%d %d %d",myecx,x,y);
	MessageBox(str);
}

如果修改成这样，似乎能得到正确的值。所以是不是myecx是不是要经过什么处理才能用来调用其指向的对象的成员函数？

[shenqiabing]

http://topic.csdn.net/u/20101003/10/a41a6083-aa99-40dd-96b8-d1823a2ac31e.html?96