ich hab mir überlegt, wie ich am Besten einen Win-API Wrapper funktion schreibe - Hatte mir mal vor langer Zeit einen OpenGL Wrapper angeschaut und denke mir dass es evt. genau das gleiche sein muss.

Hat jemand damit schon erfahrungen sammel können?

viele Grüße aus Köln

Hm, könntest du das evt. etwas näher erläutern?

Was meinst Du? Den Source-Code ändern?
Replace "TextOut" durch "MyTextOut".

Mit detours kannst Du API Funktionen "Hooken" und kannst somit jeden Aufruf der "TextOut" Funktion mitbekommen...

Oder was willst Du noch genau wissen?

Wäre es nicht auch möglich direkt GetProcAddress(), womit TexOut geladen wird, zu hooken?

Es gibt bestimmte Fälle, wo es auch mittels IAT geht...

Hm .. zu welchem Ansatzpunkt würdes du raten?

Source-Code ändern.

1.) Ist die "Detour-Function" bereits meine eigene Injection oder eine von Detour implementierte Kontrollfunktion, die mich erst zu meiner eig. Funktion weiterleitet?

Ist es richtig, dass die orginal funktion "Source-Funktion" mich zur Detourfunction weiterleitet, und hier erst durch die Trampoline-Funktion zur eigenen Target-Funktion (Inject-Funktion) weiterleitet?

also die Targetfunction ist die orginal API-Funktion. Zuerst werden die ersten Instruktionen der Target funktion in der Trampoline-function gespeichert um den rücksprung zu ermöglichen. Die Detourfunction bereitet alles vor um die eingenen Inject funktion aufzurufen. Die Detourfunction ruf hiermit die Tampoline function auf und ruft die "normale" API funktion auf.

So richtig?

....\WINAPI_HOOK.dll : fatal error LNK1169: one or more multiply defined symbols found

Kann jemand was die folgendem Fehler anfangen?:

Du hast irgendwas (z.B.: ne Funktion) mehrfach definiert.

Habe auch in den Dokuments gelesen:

The Detours library intercepts target functions
by rewriting their in-process binary image. For
each target function, Detours actual rewrites two
functions: the target function and the matching
trampoline function. The trampoline function can
be allocated either dynamically or statically. A
statically allocated trampoline always invokes the
target function without the detour. Prior to
insertion of a detour, the static trampoline
contains a single jump to the target.

Es müsste doch auch möglich sein, diese Nachricht general zu modifizieren?

PS: Gibt es nicht von Microsoft eine Doku für alle Funktionen??

PS: Gibt es nicht von Microsoft eine Doku für alle Funktionen??

? MSDN-Library? Diese ist auch Online!

Und zu meiner anderen Frage?

Da kenn ich mich mit detours zu wenig aus...

Sonst kann mir keiner helfen

Naja, da hast du nicht ganz unrecht:)

Sonst kann mir keiner helfen

^^

For example, the procedures in a DLL can be detoured in one
execution of an application, while the original
procedures are not detoured in another execution
The original publication of this paper was granted to running at the same time.