C++ Hook(钩子)编程,通过内联汇编,使类成员函数代替全局函数(静态函数)
编程语言:C/C++
编译环境:Visual Studio 2008
核心方法::通过内联汇编,构造类对象独享的函数(委托),完成了类成员函数到普通全局函数的转化,并在Windows Hook(钩子)编程中得到成功的实践。
关键字:C++,委托,内联汇编,Hook,成员函数
引文:
前段时间曾编写了一个自认为很完善的.NET平台上的Hook(钩子)动态链接库(DLL),并进一步完成了GUI界面,但是在部署时却发现的其局限性,很多用户都没有安装.NET平台,其平台的最小安装(.NET 2.0)也需要21M,如果使用NOMO(2.0)免安装发布的话也需要小10M(而且使用NOMO在自动运行和兼容性上也有待商榷)。
因此,我下定决心,准备彻底和托管代码决裂,回归C/C++,再次实现上述功能,然而真正编写时才发现,经典的C++果然不是盖的,昔日被C的各种调试不通过折磨的记忆还未消退,今日又在开始时陷入苦战,正如前人所说,C++这种强类型语言,喜欢在繁琐的符号和语法上做文章。如果处理不好这些,大概做不了大项目,还是去.NET或Java的快乐平台逍遥去吧~微微感慨,赶快进入正题。
正文:
本文的目的是研究类成员函数与普通函数之区别,以及不同调用方式之间的区别,进而通过内联汇编语句模仿特定的调用,从而完成通过普通函数指针调用类成员函数的功能。因此主要部分为研究和尝试的过程,如希望直接查看Hook编程的结果,可直接查看尾部代码。
使用过Windows Hook编程的同志们都知道,在程序中是通过如下语句来加载钩子,卸载钩子。
C/C++ Code:
其中最重要的就是HOOKPROC lpfn这个函数指针,查看此函数的形式,为:
C/C++ Code:
//其中CALLBACK 的定义为 #define CALLBACK __stdcall
其中,值得注意的是,这个钩子函数需要是一个普通__stdcall调用的C函数,而在C++中可以理解为某个全局函数(非类成员函数,全局访问)或者是一个类的静态函数(static,全局访问)。
让我们再观察一个类成员函数和全局函数的区别,我建立了一个简单的演示代码,如下代码:
C/C++ Code:
查看错误代码,终于发现类的成员函数和普通的全局函数是不一样的,
// error C2440:
//“=”: 无法从“LRESULT (__stdcall WinHook::* )(int,WPARAM,LPARAM)”转换为“LRESULT (__stdcall *)(int,WPARAM,LPARAM)”
关键问题就在于“WinHook::”的区别,可以看到,无论如何,一个类的成员函数(非静态)是不能与普通的C全局函数转化的。这点在后面再详细的说明。
然而,当我们使用C++编程的时候,往往不希望使用全局函数;如果使用类的静态函数,那么一个类只能实现一个钩子,且不能利用C++中类的继承,多态等特性,从实质上沦落为普通C编程。
在网上查找了很多方法,发现可以通过内联汇编语句强制将指针转化,如下:
C/C++ Code: