函数指针赋值

最新推荐文章于 2024-06-29 12:08:10 发布

fanpeii

最新推荐文章于 2024-06-29 12:08:10 发布

阅读量5.3k

点赞数

分类专栏： windows api 学习心得 vc学习心得文章标签： null user

本文链接：https://blog.csdn.net/fanpeii/article/details/8100474

版权

windows api 学习心得同时被 2 个专栏收录

20 篇文章 0 订阅

订阅专栏

vc学习心得

19 篇文章 0 订阅

订阅专栏

在远程注入的时候特别需要给函数指针赋值。

有以下2种方法，

第一定义方法。主要用于给大量同参数的函数注入。

#include "stdafx.h"
#include "windows.h"

typedef int (_stdcall * p_MessageBoxA)(HWND hWnd,LPCSTR lpText,LPCSTR lpCaption,UINT uType) ;

int _tmain(int argc, _TCHAR* argv[])
{
	p_MessageBoxA My_M;
	FARPROC Func_add;
	Func_add=GetProcAddress(LoadLibraryA("user32.dll"),"MessageBoxA");//获取该函数的地址
	My_M =(p_MessageBoxA) Func_add;
	My_M(NULL,"PLC报警！","对话框",MB_YESNO|MB_ICONQUESTION|MB_DEFBUTTON1|MB_SYSTEMMODAL); 
	return 0;
}

第二种方法直接定义一个函数指针，并给这个指针赋值。

#include "stdafx.h"
#include "windows.h"

int (_stdcall * p_MessageBoxA)(HWND hWnd,LPCSTR lpText,LPCSTR lpCaption,UINT uType) ;

int _tmain(int argc, _TCHAR* argv[])
{
	FARPROC Func_add;
	Func_add=GetProcAddress(LoadLibraryA("user32.dll"),"MessageBoxA");//获取该函数的地址
	p_MessageBoxA =(int (__stdcall *)(HWND,LPCSTR,LPCSTR,UINT))Func_add;
	p_MessageBoxA(NULL,"PLC报警！","对话框",MB_YESNO|MB_ICONQUESTION|MB_DEFBUTTON1|MB_SYSTEMMODAL); 
	return 0;
}