שלום לכולם.

היום התעסקתי עם Hooking מעט, וראיתי פונקציה שמוגדרת ככה:

קוד:

__declspec(naked) void Hook()
{

עכשיו, מה ה-naked עושה לפונקציה?

תודה מראש!

__declspec

naked

Error: Keyboard not found

Press F1 to continue

מה שזה עושה זה בעצם אומר שאתה תהיה אחראי לכל הנוהל שמתקיים כאשר פונקציה נקראת וכשמחזירה ערך.
אתה תראה בקודים שמכילים את התכונה הזו INLINE ASSEMBLY.

כן אני יודע שיש __asm ואז קוד של Assembly, למרות שאני לא יודע מתי בדיוק זה נכנס, בקיצור אם אני רוצה להשתמש בפונקציה שהיא Inline ASM אני צריך להגדיר אותה?

ואגב, יש לך מדריכים ל-Hooking?

תודה שוב.

לא..כל מה שה__declspec(naked) אומר זה ש"אל תדאג לפונקציה שלי, אני אדאג לה בעצמי", תמיד אפשר בלי המאפיין הזה להשתמש בinline assembly.
לדוגמא,

קוד:

__declspec(naked) void func()
{
 __asm(
			   push ebp
			   mov ebp, esp
			   ; some more operations
			   ret
 )
}

ולגבי מדריכים? פשוט גגל.

או שאפשר פשוט להשתמש ב-enter/leave בשביל זה.

כמובן..
ENTER וLEAVE שתיהן עושות אותן פעולות:
ENTER:

קוד:

enter 10

לעומת:

קוד:

push ebp ; pushes the ebp to the stack
mov ebp, esp ; the ebp is moved to the esp
sub esp, 10 ; allocates 10 bytes

LEAVE:

קוד:

leave

לעומת:

קוד:

mov esp, ebp ; esp is now back to its original spot before the function was called, or: add esp, 10
pop ebp ; we no longer need this since we are leaving the function

התכוונתי שלמעלה שכחת לעשות משהו לפני ה-ret...

לא מצאתי, אני מבקש, תוכל להביא לי מדריך טוב? אחד שבאמת מלמד לעשות Hooking מ-0.

ואגב גם דברים שאפשר לעשות אחרי Hooking, ואיך זה בעצם עובד [דברים עם PostMessage, send וכו'].