绕行DrawText

Question

我已经下载并编译了微软绕行库。在我的项目中，我包含了头文件，并将.lib文件作为依赖项添加。所有的编译都没有错误。现在，我一直试图绕开DrawText，但由于某种原因，这个绕行函数根本没有被调用。类似地，我试着绕行睡眠功能，这起了作用，我绕道而来的功能被称为。

我不太熟悉API编程业务，也不熟悉任何其他低级活动。我怀疑这可能与以下事实有关:我试图在控制台应用程序中执行此操作，而不是在DLL中进行迂回操作。我只是觉得奇怪的是在这种情况下它能绕道睡觉。

我的方法有什么问题吗?还是错误在代码中？

#include <windows.h>
#include <stdio.h>
#include "detours.h"

int ( WINAPI *Real_DrawText )(HDC a0, LPCSTR a1, int a2, LPRECT a3, UINT a4) = DrawTextA;

int Mine_DrawText(HDC hdc, LPCSTR text,  int nCount, LPRECT lpRect, UINT uOptions)
{
   printf("TEST");
   return Real_DrawText(hdc, text, nCount, lpRect, uOptions);
}

int main(int argc, char **argv)
{
    DetourTransactionBegin();
    DetourUpdateThread(GetCurrentThread());
    DetourAttach(&(PVOID&)Real_DrawText, Mine_DrawText);
    DetourTransactionCommit();
    printf("Calling Sleep\n");
    Sleep(1000);
    printf("Second callout");
    Sleep(5000);

    DetourTransactionBegin();
    DetourUpdateThread(GetCurrentThread());
    DetourDetach(&(PVOID&)Real_DrawText, Mine_DrawText);
    DetourTransactionCommit();
    return 0;
}

Answer 1

似乎您假设printf()将调用DrawText()。DrawText()是一个GDI函数。printf()转到WriteConsole()。它们不能混在一起。“控制台Windows”与所有其他窗口完全不同。这是一个基本的架构区别；它们甚至由独立的内核组件来管理。

Answer 2

只是附带说明：EasyHook - Windows挂钩的重新发明是一个开源(LGPL)项目，开发了绕道的后续项目。它已经相当成熟了。