Hooking non-virtual class member function

Question

Мне удалось зацепить все, что я хотел (функции API, виртуальные методы, «стандартные» функции), но мне интересно, как подключить функцию (тип) класса-класса не-виртуальный. Чтобы подключить виртуальный метод, вам просто нужно получить VTable и исправить его (или скопировать, изменить и сменить VPointer). Однако, когда метод НЕ виртуальный, нет VTable.

Прежде всего, как я могу получить адрес метода Я хочу подключить от своего имени ? Я не могу использовать GetProcAddress(), так как функция не экспортируется. Кажется, что единственный способ поиска байтового шаблона в памяти, соответствующей функции. Затем, как только я получил адрес, как его подключить? Использование базового метода (JMP)? Что делать, если я хочу подключить только один экземпляр? Я думаю, что я проверю свою функцию подключения: если это правильный экземпляр, тогда сделайте то, что нужно сделать, иначе просто выполните его, не делая ничего другого.

На самом деле я ищу лучшие решения, потому что я думаю, что те, что были выше, будут работать, но они не очень «аккуратные», не так ли?

спасибо.

Answer 1

В большинстве случаев просто невозможно отменить функцию статического разрешения. Вы когда-нибудь слышали об этой оптимизации под названием inlining? Даже когда этого не происходит, COMDAT-фальцовка может сделать выделение вашей интересующей функции совершенно невозможной.

Настоятельно рекомендуется чтение: Raymond Chen's "Why does the debugger show me the wrong function?"