C++游戏逆向高级培训班第11课-hook之后两次收包之后游戏崩溃

bs0303

只运行hook，注释掉自己的代码，可以正常运行，说明hook没问题。
x32dbg 调试显示EXCEPTION_ACCESS_VIOLATION

kaining

有具体截图吗

kaining

应该是访问的问题 指针？

bs0303

1. Hook* hook2;
   
2. struct {
   
3.         DWORD dwBase;
   
4.         DWORD dwLen;
   
5.         BYTE* strBuff;
   
6.         CString strRecv;
   
7.         CString strTempRecv;
   
8. }recvPack;
   
9. 
   
10. __declspec(naked) void recvHook(){
    
11.         __asm pushad
    
12.         //自己代码
    
13.         __asm{
    
14.                 mov recvPack.dwBase,ebx
    
15.                 mov ecx,[edi]
    
16.                 mov ecx,[ecx+0x8]
    
17.                 mov edx,[edi]
    
18.                 mov edx,[edx+0x4]
    
19.                 sub ecx,edx
    
20.                 add ecx,2
    
21.                 mov recvPack.dwLen,ecx
    
22.         }
    
23.         recvPack.strBuff = new BYTE[recvPack.dwLen];
    
24.         ReadProcessMemory((HANDLE)-1,(LPCVOID)recvPack.dwBase,recvPack.strBuff,recvPack.dwLen,NULL);
    
25.         for(DWORD i=0; i<recvPack.dwLen; i++){
    
26.                 recvPack.strTempRecv.Format(L"%02X ",recvPack.strBuff[i]);
    
27.                 recvPack.strRecv+=recvPack.strTempRecv;
    
28.         }
    
29.         OutputDebug(L"包地址:0X%08X   包长:0X%02X===%08d   包内容:%s",recvPack.dwBase,recvPack.dwLen,recvPack.dwLen,recvPack.strRecv);
    
30.         delete[] recvPack.strBuff;
    
31.         recvPack.strBuff = nullptr;
    
32.         recvPack.strRecv = "";
    
33. 
    
34.         __asm{
    
35.                 popad
    
36.                 mov ebp,dword ptr ds:[esi+0x2874]
    
37.                 retn
    
38.         }
    
39. }
    
40. 
    
41. void CDLG::OnBnClickedButton10()
    
42. {
    
43.         // TODO: 在此添加控件通知处理程序代码
    
44.         hook2 = new Hook();
    
45.         hook2->onHook((DWORD)0x00B92931,(DWORD)recvHook,(BYTE)0xE8,6);
    
46. }
    
47. 
    
48. 
    
49. void CDLG::OnBnClickedButton11()
    
50. {
    
51.         // TODO: 在此添加控件通知处理程序代码
    
52.         hook2->unHook();
    
53.         delete hook2;
    
54.         hook2 = nullptr;
    
55. }
    

复制代码

传的和视频一样的ebx