非常严肃的问题:关于Jeffrey Richter的HOOKAPI之后，堆栈平衡问题!弄明白，你们将终身受用！

[hsly110]

今日有点时间弄了一下 HOOKAPI，发现有个还有个缺陷。
我把Jeffrey Richter的HOOKAPI 移植到MFC下，出现问题。

我写了一个 HookAPI.exe[一个MFC对话框] 和 HookAPI.dll[MFC常规DLL], 首先 HookAPI.exe 启动时，动态加载HookAPI.dll，然后获取HookAPI.dll导出的My_MessageBox 的函数地址。

再次:HookAPI.exe本身会自己加载user32.dll,然后我就利用Jeffrey Richter的HOOKAPI原理挂接"MessageBoxA",把user32.dll的MessageBoxA的地址改写为HookAPI.dll的My_MessageBox的函数地址。这样挂接完成。

为了测试效果，我创建一个按钮，代码如下:
void CTestRemoteInjectDlg::OnButton_Messagebox()
{
AfxMessageBox(_T("AAAAAAAAAA")) ;
}
此时，单击该按钮，达到了预期效果，而且很完美，堆栈平衡。

但是把 AfxMessageBox(_T("AAAAAAAAAA")) 换成下面形式
void CTestRemoteInjectDlg::OnButton_Messagebox()
{
::MessageBox(NULL, "HOOKAPI SUCCESS", "HOOKAPI", MB_OK) ; // API形式
}
结果，出现堆栈异常，我跟踪发现是堆栈没有平衡，汇编跟踪时，的确少了0x10ch那么多长度，恰好是MessageBox的4个参数堆栈。

但是我个人能力有限，到底如何 平衡此堆栈呢？
AfxMessageBox 为什么有能自动帮你平衡堆栈呢？

我需要学习，像你们大虾请教！

[CrazyAzreal]

在外面看到觉得好高深。。。``咋一看``堆栈平衡`好高深哦`进来看了吓``原来是参数数目不对```
学习``

[hsly110]

呵呵，我这不是为了吸引更多的人来华山论剑！
问题已经解决了。

但是 windows核心编程，都没有说到，参数数目的问题。让我郁闷3个小时！

[newbiestar]

0x10ch

===================
这个是什么东西？多少进制？还有h的？

[CrazyAzreal]

楼主啊``能不能说说为什么啊``你是如何解决的 `

[hsly110]

TO newbiestar()
不好意思 ！不是 0x10ch，是 10h, 差10h ，16进制。呵呵

TO CrazyAzreal(卖血上网)
就是你所说参数数目呀。 最好建议，就是你要挂接哪个函数，自己定义的那个函数要与被挂接函数的类型和参数数目一样。这样就可以达到堆栈平衡了。

我返回跟踪，发现程序是这样比较堆栈的，当你的函数执行完毕后，基本按照如下进行堆栈检查

push xxx
push xxx
push xxx
cmp esi, esp // 堆栈检查，以后你们跟踪的时候，在这里看一下堆栈，看看差多少
call xxxxxxx // esp与esi 不一样，就call 堆栈异常处理

呵呵 ！以后的分析在 bebug版下调试，不是发行版。
VC＋＋ 6。0 SP6