C++游戲逆向高級(jí)培訓(xùn)班第11課-hook之后兩次收包之后游戲崩潰

bs0303

只運(yùn)行hook，注釋掉自己的代碼，可以正常運(yùn)行，說(shuō)明hook沒(méi)問(wèn)題。
x32dbg 調(diào)試顯示EXCEPTION_ACCESS_VIOLATION

kaining

有具體截圖嗎

kaining

應(yīng)該是訪問(wèn)的問(wèn)題 指針？

bs0303

1. Hook* hook2;
   
2. struct {
   
3.         DWORD dwBase;
   
4.         DWORD dwLen;
   
5.         BYTE* strBuff;
   
6.         CString strRecv;
   
7.         CString strTempRecv;
   
8. }recvPack;
   
9. 
   
10. __declspec(naked) void recvHook(){
    
11.         __asm pushad
    
12.         //自己代碼
    
13.         __asm{
    
14.                 mov recvPack.dwBase,ebx
    
15.                 mov ecx,[edi]
    
16.                 mov ecx,[ecx+0x8]
    
17.                 mov edx,[edi]
    
18.                 mov edx,[edx+0x4]
    
19.                 sub ecx,edx
    
20.                 add ecx,2
    
21.                 mov recvPack.dwLen,ecx
    
22.         }
    
23.         recvPack.strBuff = new BYTE[recvPack.dwLen];
    
24.         ReadProcessMemory((HANDLE)-1,(LPCVOID)recvPack.dwBase,recvPack.strBuff,recvPack.dwLen,NULL);
    
25.         for(DWORD i=0; i<recvPack.dwLen; i++){
    
26.                 recvPack.strTempRecv.Format(L"%02X ",recvPack.strBuff[i]);
    
27.                 recvPack.strRecv+=recvPack.strTempRecv;
    
28.         }
    
29.         OutputDebug(L"包地址:0X%08X   包長(zhǎng):0X%02X===%08d   包內(nèi)容:%s",recvPack.dwBase,recvPack.dwLen,recvPack.dwLen,recvPack.strRecv);
    
30.         delete[] recvPack.strBuff;
    
31.         recvPack.strBuff = nullptr;
    
32.         recvPack.strRecv = "";
    
33. 
    
34.         __asm{
    
35.                 popad
    
36.                 mov ebp,dword ptr ds:[esi+0x2874]
    
37.                 retn
    
38.         }
    
39. }
    
40. 
    
41. void CDLG::OnBnClickedButton10()
    
42. {
    
43.         // TODO: 在此添加控件通知處理程序代碼
    
44.         hook2 = new Hook();
    
45.         hook2->onHook((DWORD)0x00B92931,(DWORD)recvHook,(BYTE)0xE8,6);
    
46. }
    
47. 
    
48. 
    
49. void CDLG::OnBnClickedButton11()
    
50. {
    
51.         // TODO: 在此添加控件通知處理程序代碼
    
52.         hook2->unHook();
    
53.         delete hook2;
    
54.         hook2 = nullptr;
    
55. }
    

復(fù)制代碼

傳的和視頻一樣的ebx