c++ - Hook ExtTextOut返回意外结果

我试图将dll注入(inject)软件中，以绕过它的ExtTextOut函数。注入(inject)和绕行效果很好(我正在使用Microsoft Detours)，但是当我尝试修改ExtTextOut函数时，一切都会出错。

这是我的代码:

#pragma comment(lib, "detours.lib")

#include <Windows.h>
#include <detours.h>
#include <tchar.h>

BOOL (WINAPI * Real_ExtTextOutW)(HDC hdc, int x, int y, UINT fuOptions, const RECT *lprc, LPCWSTR lpString, UINT cbCount, const INT *lpDx) = ExtTextOutW;

BOOL WINAPI Mine_ExtTextOutW(HDC hdc, int x, int y, UINT fuOptions, const RECT *lprc, LPCWSTR lpString, UINT cbCount, const INT *lpDx)
{
    // The expected results would be that every characters displayed become "z"
    return Real_ExtTextOutW(hdc, x, y, fuOptions, lprc, L"z", 1, lpDx);
}

BOOL APIENTRY DllMain( HANDLE hModule, DWORD  ul_reason_for_call, LPVOID lpReserved  )
{
    switch (ul_reason_for_call)
    {
    case DLL_PROCESS_ATTACH:

        DetourTransactionBegin();
        DetourUpdateThread(GetCurrentThread());

        DetourAttach(&(PVOID&)Real_ExtTextOutW, Mine_ExtTextOutW);
        DetourAttach(&(PVOID&)Real_DrawTextW, Mine_DrawTextW);

        DetourTransactionCommit();
        break;

    case DLL_PROCESS_DETACH:

        DetourTransactionBegin();
        DetourUpdateThread(GetCurrentThread());

        DetourDetach(&(PVOID&)Real_ExtTextOutW, Mine_ExtTextOutW);
        DetourDetach(&(PVOID&)Real_DrawTextW, Mine_DrawTextW);

        DetourTransactionCommit();
        break;
    }

    return TRUE;
}

因此，正如您在“Mine_ExtTextOut”中看到的那样，我正在尝试替换由“z”显示的每个字符或字符串。但是，当我在各种软件上尝试时，结果如下所示:

所以... 为什么ExtTextOut会在各处绘制随机字符而不是字母“z”？

最终，我的目标是能够检索显示的文本并进行分析以了解其显示位置，但是我认为从能够修改其显示方式开始是一个不错的开始...

最佳答案

检查ExtTextOut调用上的选项。如果它们包含ETO_GLYPH_INDEX，则该函数期望字形索引(在字体中)而不是实际的(Unicode)文本。可能只是“z”(172)恰好是该字体中“ò”的索引。

大多数文本绘图功能最终都由Uniscribe处理并翻译(“定型”)为一系列字形，然后使用ExtTextOut和ETO_GLYPH_INDEX选项将其转换为设备上下文。

我怀疑如果绕开TextOut和DrawText，将会看到更多您期望看到的内容。但这只是一个猜测。有很多绘制文本的功能(DrawTextEx，PolyTextOut以及DirectWrite/Direct2D API等)。

您可能必须弄清楚如何从字形向后退到文本。