C++ Hook(钩子)编程，通过内联汇编，使类成员函数代替全局函数(静态函数)

 

C++ Hook(钩子)编程，通过内联汇编，使类成员函数代替全局函数(静态函数)

 

编程语言：C/C++

编译环境：Visual Studio 2008

核心方法:：通过内联汇编，构造类对象独享的函数(委托)，完成了类成员函数到普通全局函数的转化，并在Windows Hook(钩子)编程中得到成功的实践。

关键字：C++，委托，内联汇编，Hook，成员函数

 

 

引文：

前段时间曾编写了一个自认为很完善的.NET平台上的Hook(钩子)动态链接库(DLL)，并进一步完成了GUI界面，但是在部署时却发现的其局限性，很多用户都没有安装.NET平台，其平台的最小安装(.NET 2.0)也需要21M，如果使用NOMO(2.0)免安装发布的话也需要小10M(而且使用NOMO在自动运行和兼容性上也有待商榷)。

因此，我下定决心，准备彻底和托管代码决裂，回归C/C++，再次实现上述功能，然而真正编写时才发现，经典的C++果然不是盖的，昔日被C的各种调试不通过折磨的记忆还未消退，今日又在开始时陷入苦战，正如前人所说，C++这种强类型语言，喜欢在繁琐的符号和语法上做文章。如果处理不好这些，大概做不了大项目，还是去.NET或Java的快乐平台逍遥去吧~微微感慨，赶快进入正题。

 

正文：

本文的目的是研究类成员函数与普通函数之区别，以及不同调用方式之间的区别，进而通过内联汇编语句模仿特定的调用，从而完成通过普通函数指针调用类成员函数的功能。因此主要部分为研究和尝试的过程，如希望直接查看Hook编程的结果，可直接查看尾部代码。

使用过Windows Hook编程的同志们都知道，在程序中是通过如下语句来加载钩子，卸载钩子。

 

C/C++ Code:

HHOOK SetWindowsHookEx( //加载钩子 int idHook, HOOKPROC lpfn, //钩子函数的指针 HINSTANCE hMod, DWORD dwThreadId ); BOOL UnhookWindowsHookEx( //卸载钩子 HHOOK hhk );  

其中最重要的就是HOOKPROC lpfn这个函数指针，查看此函数的形式，为：

C/C++ Code:

 

LRESULT CALLBACK HookProcess( //钩子函数 int nCode, WPARAM wParam, LPARAM lParam ); 

//其中CALLBACK 的定义为 #define CALLBACK    __stdcall

 

其中，值得注意的是，这个钩子函数需要是一个普通__stdcall调用的C函数，而在C++中可以理解为某个全局函数（非类成员函数，全局访问）或者是一个类的静态函数（static，全局访问）。

让我们再观察一个类成员函数和全局函数的区别，我建立了一个简单的演示代码，如下代码：

 

C/C++ Code:

#include <windows.h> LRESULT CALLBACK HookProcess1( // HookProcess1是一个全局函数 int nCode, WPARAM wParam, LPARAM lParam){ return NULL;} class WinHook { public: int value; //定义一个成员变量，以便于测试访问 LRESULT CALLBACK HookProcess2(// HookProcess2是一个类的成员函数 int nCode, WPARAM wParam, LPARAM lParam) { this->value++; //检查成员变量的访问性 return NULL; } }; int main(){ //定义一个函数指针HookProcess，它可以成功作为参数传递给SetWindowsHookEx LRESULT (CALLBACK * HookProcess) (int nCode, WPARAM wParam, LPARAM lParam); //试图将HookProcess指向HookProcess1 HookProcess = HookProcess1; //赋值成功，这个指针能够指向全局函数 HookProcess (0,0,0);//尝试调用之. //试图将HookProcess指向HookProcess2 WinHook *myHook = new WinHook(); HookProcess = myHook->HookProcess2; //编译失败，提示类型不能转化 //此句将在之后修改 HookProcess (0,0,0);//尝试调用之. return 0; } 

 

 

查看错误代码，终于发现类的成员函数和普通的全局函数是不一样的，

// error C2440:

//“=”: 无法从“LRESULT (__stdcall WinHook::* )(int,WPARAM,LPARAM)”转换为“LRESULT (__stdcall *)(int,WPARAM,LPARAM)”

关键问题就在于“WinHook::”的区别，可以看到，无论如何，一个类的成员函数（非静态）是不能与普通的C全局函数转化的。这点在后面再详细的说明。

然而，当我们使用C++编程的时候，往往不希望使用全局函数；如果使用类的静态函数，那么一个类只能实现一个钩子，且不能利用C++中类的继承，多态等特性，从实质上沦落为普通C编程。

在网上查找了很多方法，发现可以通过内联汇编语句强制将指针转化，如下：

C/C++ Code:

//修改上述main中代码，将类成员函数指针强制转化为一般函数指针 WinHook *myHook = new WinHook(); //HookProcess = myHook->HookProcess2; __asm //NEW: 内联汇编语句 { push eax lea eax, WinHook::HookProcess2 mov HookProcess, eax pop eax } HookProcess (0,0,0);//尝试调用之.