如何HOOK一个COM的接口函数

wangpeng2011314 2012-10-24 05:22:18
winapi的hook和dll的注入都已经实现了。但是如果这个函数不是winapi而是一个COM接口成员函数，这个怎么实现？其实我是想知道怎么用detours去HOOK住一个directInputEffect的接口函数叫SetParameters。
...全文
934 35 打赏 收藏 转发到动态 举报
AI 作业
写回复
用AI写文章
35 条回复
切换为时间正序
请发表友善的回复…
发表回复
wangpeng2011314 2012-10-30
  • 打赏
  • 举报
 回复
能不能说下hook一个别人已经写好的exe里的该接口的思路，我确定那个exe会调用IDirectInputEffect接口的SetParameters这个函数。
wangpeng2011314 2012-10-30
  • 打赏
  • 举报
 回复
[Quote=引用 32 楼 的回复:]

首先需要取得接口被实例化的指针。
这个实例化，可以是自己创建这个接口，或者直接获取一个已经存在的接口。

举个例子。Hook IUnknown 的 Release。
IUnknown 的 Release 接口方法只是一个定义。
只有当
IUnknown *p = CreateOrGet。。。
p->Release 方法才可以被 HOOK。
而 p->Release 的 的 C ……
[/Quote]能不能说下hook一个别人已经写好的exe里的该接口的思路，我确定那个exe会调用IDirectInputEffect接口的SetParameters这个函数。
wangpeng2011314 2012-10-30
  • 打赏
  • 举报
 回复
再顶顶
wangpeng2011314 2012-10-29
  • 打赏
  • 举报
 回复
[Quote=引用 28 楼 的回复:]

没有办法直接去获取一个接口的方法。
因为这只是一个定义。

这个接口可能被很多类继承，然后这个方法被定义为很多不同的方法。

所以，必须首先获取 这个接口定义的类，然后获取到这个特定类定义的方法。

然后就和普通的 C 函数一致了。

HRESULT __stdcall IDirectInputEffect_SetParameters(IDirectInputEffect *p……
[/Quote]我在学习COM技术的时候遇到一个问题。com接口就是一个存放函数指针的数组，那这个函数指针所指向的函数是在什么地方实现的 ？
wangpeng2011314 2012-10-29
  • 打赏
  • 举报
 回复
[Quote=引用 28 楼 的回复:]

没有办法直接去获取一个接口的方法。
因为这只是一个定义。

这个接口可能被很多类继承，然后这个方法被定义为很多不同的方法。

所以，必须首先获取 这个接口定义的类，然后获取到这个特定类定义的方法。

然后就和普通的 C 函数一致了。

HRESULT __stdcall IDirectInputEffect_SetParameters(IDirectInputEffect *p……
[/Quote]还是不是很理解你的意思。这个接口是directX提供的，类的定义部分是有个dinput.h文件里的。但是我想要hook的程序是已经生成了exe的可执行文件，想hook那个exe每次调用的Setparameters方法也可以按照你说的方法去hook吗？？
wangpeng2011314 2012-10-29
  • 打赏
  • 举报
 回复
[Quote=引用 27 楼 的回复:]

最后一天过了，还没事吗？？
//呵呵
[/Quote]他后来允许我多几天时间了
Saleayas 2012-10-29
  • 打赏
  • 举报
 回复
没有办法直接去获取一个接口的方法。
因为这只是一个定义。

这个接口可能被很多类继承，然后这个方法被定义为很多不同的方法。

所以，必须首先获取 这个接口定义的类，然后获取到这个特定类定义的方法。

然后就和普通的 C 函数一致了。

HRESULT __stdcall IDirectInputEffect_SetParameters(IDirectInputEffect *pThis, LPCDIEFFECT peff, DWORD dwFlags);
Saleayas 2012-10-29
  • 打赏
  • 举报
 回复
最后一天过了，还没事吗？？
//呵呵
wangpeng2011314 2012-10-29
  • 打赏
  • 举报
 回复
再顶顶，还有高人吗？
Saleayas 2012-10-29
  • 打赏
  • 举报
 回复
首先需要取得接口被实例化的指针。
这个实例化，可以是自己创建这个接口，或者直接获取一个已经存在的接口。

举个例子。Hook IUnknown 的 Release。
IUnknown 的 Release 接口方法只是一个定义。
只有当
IUnknown *p = CreateOrGet。。。
p->Release 方法才可以被 HOOK。
而 p->Release 的 的 C 模式函数签名为 void (__stcall *)(IUnknown *pThis);

给你一个我的例子。

BOOL SetDirect3DHook(HWND hDirectXWindow)
{
TR(L"Direct3D9 ¹Ò¹³º¯Êý¿ªÊ¼¡­¡­");
#ifdef HOOK_MODE
#ifdef HOOK_RENDER
BOOL bResult = FALSE;
IDirect3D9 * pD3D = NULL;
IDirect3DDevice9 * pDevice = NULL;
HRESULT hr = CreateHookDevice(hDirectXWindow, &pD3D, &pDevice);
if (SUCCEEDED(hr))
{
Real_IDirect3DDevice9Present = pDevice->lpVtbl->Present;
bResult = HOOK_FUNCTION(IDirect3DDevice9Present);
if (bResult)
{
bResult = SetDirect3DAcquireHook(pDevice);
if (!bResult)
{
UNHOOK_FUNCTION(IDirect3DDevice9Present);
}
}
pDevice->lpVtbl->Release(pDevice);
pD3D->lpVtbl->Release(pD3D);
}
#else
BOOL bResult = TRUE;
#endif
#else
BOOL bResult = TRUE;
#endif
if (bResult)
{
TR(L"Direct3D9 ¹Ò¹³º¯Êý³É¹¦½áÊø¡£");
}
else
{
DR(L"Direct3D9 ¹Ò¹³º¯Êý·µ»Øʧ°Ü¡£");
}
return bResult;
}
wangpeng2011314 2012-10-28
  • 打赏
  • 举报
 回复
[Quote=引用 24 楼 的回复:]

继承IDirectInputEffect接口，你的方法可以直接调用IDirectInputEffect的方法
这样可以Hook整个接口 这里有个Hook D3d9.dll 中IDirect3D9等接口的示例
http://download.csdn.net/detail/lethe555/4692983
引用 23 楼 的回复:

引用 22 楼 的回复:

实现IDirect……
[/Quote]你给的链接我下载了，你能举个更精简的例子吗？我对COM技术不太懂，正在学习中
BlackGhost 2012-10-27
  • 打赏
  • 举报
 回复
继承IDirectInputEffect接口，你的方法可以直接调用IDirectInputEffect的方法
这样可以Hook整个接口 这里有个Hook D3d9.dll 中IDirect3D9等接口的示例
http://download.csdn.net/detail/lethe555/4692983
[Quote=引用 23 楼 的回复:]

引用 22 楼 的回复:

实现IDirectInputEffect接口 覆盖SetParameters方法，
需要自己实现IDirectInputEffect接口 ？
[/Quote]
wangpeng2011314 2012-10-27
  • 打赏
  • 举报
 回复
[Quote=引用 22 楼 的回复:]

实现IDirectInputEffect接口 覆盖SetParameters方法，
[/Quote]需要自己实现IDirectInputEffect接口 ？
wangpeng2011314 2012-10-26
  • 打赏
  • 举报
 回复
[Quote=引用 16 楼 的回复:]

“msdn里对这个接口的成员函数的介绍”里面有这些？
C/C++ code
File: "C:\Microsoft SDK\Include\prerelease\dinput.h" 3 occurrences found on 3 lines
335: STDMETHOD(SetParameters)(THIS_ LPCDIEFFECT,DWORD) PURE;
353:……
[/Quote]这些是什么意思 ？
赵4老师 2012-10-26
  • 打赏
  • 举报
 回复
“msdn里对这个接口的成员函数的介绍”里面有这些？
File: "C:\Microsoft SDK\Include\prerelease\dinput.h" 3 occurrences found on 3 lines

   335:     STDMETHOD(SetParameters)(THIS_ LPCDIEFFECT,DWORD) PURE;

   353: #define IDirectInputEffect_SetParameters(p,a,b) (p)->lpVtbl->SetParameters(p,a,b)

   367: #define IDirectInputEffect_SetParameters(p,a,b) (p)->SetParameters(a,b)
wangpeng2011314 2012-10-26
  • 打赏
  • 举报
 回复
再顶顶，求各路高手解答
wangpeng2011314 2012-10-26
  • 打赏
  • 举报
 回复
[Quote=引用 12 楼 的回复:]

Hook 一个 Com 接口方法，其实就是 Hook 一个 第一个参数为 this 的 C 签名函数。

创建或获取指定的接口。
然后，根据偏移量获取接口方法的函数指针。使用 C 定义的接口可以直接获取。C++ 定义的接口需要计算偏移量。
这个函数指针就是需要 旁路 的函数。
[/Quote]我用的detours是2.1版
wangpeng2011314 2012-10-26
  • 打赏
  • 举报
 回复
[Quote=引用 12 楼 的回复:]

Hook 一个 Com 接口方法，其实就是 Hook 一个 第一个参数为 this 的 C 签名函数。

创建或获取指定的接口。
然后，根据偏移量获取接口方法的函数指针。使用 C 定义的接口可以直接获取。C++ 定义的接口需要计算偏移量。
这个函数指针就是需要 旁路 的函数。
[/Quote]听懂你的意思了。其实在一个控制台应用程序的工程里，我这有个detours提供的样本可以实现对COM接口的hook，但是怎么能把hook的步骤写到一个dll里，大侠可以帮忙解答下吗？
Saleayas 2012-10-26
  • 打赏
  • 举报
 回复
Hook 一个 Com 接口方法，其实就是 Hook 一个 第一个参数为 this 的 C 签名函数。

创建或获取指定的接口。
然后，根据偏移量获取接口方法的函数指针。使用 C 定义的接口可以直接获取。C++ 定义的接口需要计算偏移量。
这个函数指针就是需要 旁路 的函数。
wangpeng2011314 2012-10-26
  • 打赏
  • 举报
 回复
[Quote=引用 10 楼 的回复:]

第一个参数为 this 的 C 函数签名。
[/Quote]什么意思？
加载更多回复（15）
（推荐）Win32 API大全
作为Microsoft 32位平台的应用程序编程接口， Win32 API是从事Windows应用程序开发所必备的。 首先对Win32 API函数做完整的概述；然后收录五大类函数： 窗口管理、图形设备接口、系统服务、国际特性以及网络服务； 在附录部分，讲解如何在Visual Basic和Delphi中对其调用。 本书是从事Windows应用程序开发的软件工程师的必备参考手册。 控件与消息函数 共91个函数 硬件与系统函数 共98个函数 设备场景函数 共73个函数 绘图函数 共105个函数 位图、图标和光栅运算函数 共39个函数 菜单函数 共37个函数 文本和字体函数 共41个函数 打印函数 共66个函数 文件处理函数 共118个函数 进程和线程函数 共40个函数 Windows消息函数 共11个函数 网络函数 共14个函数 目 录 第一章 Win32 API概论…………………………………………………………………………1 1.1 为什么使用Win32 API …………………………………………………………………1 1.2 Win32 API简介 …………………………………………………………………………1 1.3 综述………………………………………………………………………………………11 第二章 窗口管理函数（Windows Control Function） ……………………………………13 2.1 易用特性函数（Accessibility Features）…………………………………………13 2.2 按钮函数（Button）……………………………………………………………………20 2.3 插入标记（^）函数（Caret）…………………………………………………………21 2.4 组合框函数（Combo box） ……………………………………………………………24 2.5 通用对话框函数（Common Dialog Box） ……………………………………………25 2.6 标函数（Cursor）………………………………………………………………………36 2.7 对话框函数（Dialog Box）……………………………………………………………40 2.8 编辑控制函数（Edit Control）………………………………………………………54 2.9 图标函数（Icon）………………………………………………………………………54 2.10 键盘加速器函数（Keyboard Accelerator）……………………………………… 61 2.11 键盘输入函数（Keyboard InPut） …………………………………………………63 2.12 列表框函数（List box） ……………………………………………………………75 2.13 菜单函数（Menu） ……………………………………………………………………76 2.14 消息和消息队列函数（Message and Message Queue）……………………………90 2.15 鼠标输入函数（Mouse Input） ……………………………………………………100 2.16 多文档接口函数（Multiple Document Interface） ……………………………103 2.17 资源函数（Resource）………………………………………………………………105 2.18 滚动条函数（Scroll Bar）…………………………………………………………113 2.19 窗口函数（Window）…………………………………………………………………119 2.20 窗口类函数（Window Class）………………………………………………………144 2.21 窗口过程函数（Window Procedure）………………………………………………150 2.22 窗口属性函数（Window Property） ………………………………………………152 第三章 图形设备接口函数（Graphic Device Interface Function） …………………155 3.1 位图函数（Bitmap） …………………………………………………………………155 3.2 笔刷函数（Brush）……………………………………………………………………171 3.3 剪切函数（Clipping） ………………………………………………………………176 3.4 颜色函数（Color）……………………………………………………………………179 3.5 坐标空间与变换函数（Coordinate Space Transformation）……………………186 3.6 设备环境函数（Device Context） …………………………………………………195 3.7 填充形态函数（Filled shape） ……………………………………………………211 3.8 字体和正文函数（Font and Text）…………………………………………………215 3.9 ICM 2.0函数 …………………………………………………………………………238 3.10 线段和曲线函数（Line and Curve）………………………………………………295 3.11 图元文件函数（Metafile）…………………………………………………………300 3.12 多显示器函数（Multiple Display Monitors） …………………………………311 3.13 绘图函数和画图函数（Painting and Drawing）…………………………………313 3.14 路径函数（Path）……………………………………………………………………328 3.15 画笔函数（Pen） ……………………………………………………………………332 3.16 打印及打印假脱机程序函数（Printing and Print Spooler）…………………334 3.17 矩形函数（Rectangle） ……………………………………………………………371 3.18 区域函数（Region）…………………………………………………………………374 第四章 系统服务函数（System Service Function） ……………………………………383 4.1 访问控制函数（Access Control） …………………………………………………383 4.2 原子函数（Atom） ……………………………………………………………………406 4.3 客户／服务器访问控制函数（Client/Server Access Control） ………………409 4.4 剪贴板函数（Clipboard）……………………………………………………………431 4.5 通信函数（Communication）…………………………………………………………436 4.6 控制台函数（Console）………………………………………………………………444 4.7 数据解压库函数（Data Decompression Library） ………………………………463 4.8 调试函数（Debugging）………………………………………………………………466 4.9 设备输入输出函数（Device Input and Output）…………………………………472 4.10 动态数据交换函数（Dynamic Data Exchange） …………………………………474 4.11 动态数据交换管理函数（Dynamic Data Exchange Management）………………476 4.12 动态链接库函数（Dynamic-Link Library）………………………………………489 4.13 错误函数（Error） …………………………………………………………………496 4.14 事件日志函数（Event Logging） …………………………………………………499 4.15 文件函数（File）……………………………………………………………………503 4.16 文件安装库函数（File Installation Library） ………………………………542 4.17 文件映射函数（File Mapping）……………………………………………………546 4.18 文件系统函数 File System）………………………………………………………551 4.19 句柄和对象函数（Handle and Object）………………………………………………556 4.20 挂钩函数（Hook）………………………………………………………………………560 4.21 ImageHlp函数…………………………………………………………………………572 4.22 大整数操作函数（Iarge Integer Operations）……………………………………594 4.23 低层访问控制函数（Low-Level Access Control）………………………………596 4.24 LSAPI函数 …………………………………………………………………………617 4.25 邮槽函数（Mailslot）………………………………………………………………622 4.26 内存管理函数（Memory Management） ……………………………………………623 4.27 管道函数（Pipe） …………………………………………………………………655 4.28 电源管理函数（Power Management） …………………………………………… 663 4.29 进程和线程函数（Process and Thread）…………………………………………666 4.30 注册表函数（Registry）……………………………………………………………700 4.31 字符串操作函数（String Manipulation）……………………………………… 724 4.32 结构化异常处理函数（Structured Exception Handling） ……………………742 4.33 同步函数（Synchronization） ……………………………………………………745 4.34 系统信息函数（System Information）……………………………………………766 4.35 系统消息函数（System Message）…………………………………………………780 4.36 系统关机函数（System Shutdown） ………………………………………………781 4.37 磁带备份函数（Tape Backup） ……………………………………………………783 4.38 时间函数（Time）……………………………………………………………………789 4.39 计时器函数（Timer） ………………………………………………………………795 4.40 工具帮助函数（Tool Help） ………………………………………………………796 4.41 窗口站和桌面函数（Window Station and Desktop）……………………………799 4.42 Windows NT 4.0访问控制函数（Window NT 4.0 Access-Control）……………808 4.43 WinTrust函数（WinTrust）…………………………………………………………814 第五章 国际特性函数（International Peatures Punction）时性…………………………815 5.1 输入方法编辑函数（Input Method Editor）…………………………………………815 5.2 国家语言支持函数（National Language Support）………………………………… 828 5.3 Unicode和字符集函数（Unicode and Character Set）……………………………… 843 第六章 网络服务函数（Networding Service Function）……………………………………849 6.1 数据链路控制函数（DLC）………………………………………………………………849 6.2 网络函数（Net）…………………………………………………………………………849 6.3 NetBIOS函数……………………………………………………………………………896 6.4 网络DDE函数（Networking DDE）……………………………………………………897 6.5 RAS服务器管理函数（RAS Server Administration）………………………………901 6.6 远程访问服务函数（Remote Access Administration）………………………………910 6.7 服务函数（Service）……………………………………………………………………929 6.8 Windows网络函数（Windows Networking）……………………………………………930 附录1 如何在VB中调用DLL API ……………………………………………………………945 1 DLL API的声明……………………………………………………………………………945 2 DLL API的调用……………………………………………………………………………947 附录2 在Delphi中直接调用Windows API…………………………………………………953
Hook Com接口函数
标 题: 【原创】COM接口函数通用Hook方法 作 者: zhangluduo 时 间: 2014-12-08,22:34:20 链 接: http://bbs.pediy.com/showthread.php?t=195371 本文是我的本科学位论文, 今发表在此, 以示原创之据 原文地址:http://bbs.pediy.com/showthread.php?t=19537
Windows Hook经验总结之四：COM组件Hook原理及实践
前面已经介绍过API的hook方法及具体实践，本文则讲述COM组件的Hook方式。COM组件可简单理解为一个二进制可执行程序或DLL，内部包含一系列的接口和函数。Hook COM本质上也是进行函数地址切换，让它跳到我们自定义的函数执行我们想要的功能。但这一切同样是发生在系统架构下，自定义函数的执行时机不由我们触发。 一次完整的Hook流程包括以下三步：定位COM，确定自己需要hook的目标。可以从...
钩子(HOOK)函数教程
http://blog.sina.com.cn/s/articlelist_1585708262_3_1.html钩子(HOOK)函数教程（一）我们可以首先从字面上了解钩子，钩子是干什么的呢？日常生活中，我们的钩子是用来钩住某种东西的，比如，说，鱼钩是用来钓鱼的，一旦鱼咬了钩，钩子就一直钩住鱼了，任凭鱼在水里怎么游，也逃不出鱼钩的控制。同样的，Windows的钩子Hook也是用来钩东西的，比较抽...
c语言hook函数,C++实现修改函数代码HOOK的封装方法
本文实例讲述了C++实现修改函数代码HOOK的封装方法，分享给大家供大家参考。具体实现方法如下：一、对外的接口如下：1. 类初始化时对函数HOOK2. 取消挂钩：void UnHook();3. 重新挂钩：void ReHook();在初始化时HOOK的代码：*(DWORD*)(m_btNewBytes+1) = (DWORD)pfnHook;8个字节的代码地址 0xB8, 0x00, 0x00,...
C++ 语言

65,187

社区成员

250,526

社区内容

发帖
与我相关
我的任务
社区描述
C++ 语言相关问题讨论，技术干货分享，前沿动态等
c++ 技术论坛（原bbs）
社区管理员
  • C++ 语言社区
  • encoderlee
  • paschen
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
  1. 请不要发布与C++技术无关的贴子
  2. 请不要发布与技术无关的招聘、广告的帖子
  3. 请尽可能的描述清楚你的问题，如果涉及到代码请尽可能的格式化一下

试试用AI创作助手写篇文章吧

+ 用AI写文章