关于获取shockWaveFlash当前播放的声音数据;

[_lee_chong]

各位谁有shockWaveFlash当前播放的声音数据的思路么;
本来通过拦截waveOutOpen 以及相关的声音播放函数,能实现(xp上),但是在win7下貌似shockWaveFlash在播放时就无法跳转到自己的函数里;

[赵4老师]

搜“MiniRec”软件。

[_lee_chong]

没搜索到叫 MiniRec 的软件呀; 另外,找到原因了, 在win7上(vista未测试)ShockwaveFlash 组件会先尝试使用windows core audio apis(不确定是直接使用还是间接调用到的), ,失败后才会调用waveout***(我电脑声卡驱动特殊,没插耳机的时候,系统软件里是无法检测到声音设备的,相关的声音函数都会失败,一次意外才发现); 因为对相关api的不熟悉,再加之为了尽量小的改动,所以我的想法是,hook "CoCreateInstance"函数(jmp 跳转的方式),如果初始化的是 IMMDeviceEnumerator 的接口;就让其失败,大致如下: myCoCreateInstance { HRESULT result = S_FALSE; if(riid!=__uuidof(MMDeviceEnumerator)) { 进入关键段; 还原CoCreateInstance; reuslt = CoCreateInstance(riid,*****); 拦截CoCreateInstance; 离开关键段; } return result; } 但是结果不尽人意,如果我不做判断,都直接调用系统原本的CoCreateInstance;这样返回S_OK都没问题;可是我做了过滤直接返回S_FALSE;就会内存访问错误; 反汇编后发现 函数结束ret 14h 调用方的代码大致如下: call 我的函数 test eax, eax //返回后执行这里 jl 0x****** mov 某寄存器,[应该是CoCreateInstance成功后的IMMDeviceEnumerator地址] ************* //访问前句代码中的寄存器地址;应该是访问IMMDeviceEnumerator 我的汇编超烂,我奇怪的是按理说我们在初始化com组件时,都会判断成功失败,失败后跳转;但是ret后的代码,让我很奇怪,test eax, eax ;jl ***这样不就不管成功失败都不会跳转了么,事实也是这样,当我不过滤,让它成功创建IMMDeviceEnumerator时没事,可当我过滤一遍IMMDeviceEnumerator创建失败后,它jl 指令依然不会跳转,然后就会去访问那个应该存储着IMMDeviceEnumerator地址的变量(失败时为0),于是就报了内存访问错误; 哪位大大能帮我分析下呢;