注入 DLL 函数中的访问冲突异常 (5)

Question

我正在使用代码注入扩展 Windows 组件的功能。我覆盖了一个方法的指令，调用我自己的方法来完成原始方法的工作。假设我们有：

void Target(HDC magic123)
{ ... }

以下是该方法的前几条说明：

push    rbx //
push    rbp // stores registers to recover later
...
sub     rsp, 0x260 // for all 7 pushes
...
mov     r12, [rsp+0x28] // stores a pointer to 'magic123'
...
...a lot more instructions

在 mov r12, [rsp+0x28] 之后，我立即用以下指令覆盖：

mov rcx, r12                // 1st parameter to pass to a called function goes in RCX
add rsp, 0x260              // restore the stack
push 0                      // create shadow space |EDIT: MISALIGNED STACK. WRONG.
mov rax, &DetouredFunction  // function in my injected DLL
call rax                    // call it with the HDC as parameter

我在DLL中的函数：

void DetouredFunction(uintptr_t hdcPointer)
{
uintptr_t hdcAddress = *(uintptr_t*)(hdcPointer); // convert pointer to address
HDC hdc = (HDC)hdcAddress; // create a HDC from the address


HBITMAP hBitmapWallpaper = (HBITMAP)LoadImage(NULL, L"C:\Users\<user>\Desktop\image.bmp", IMAGE_BITMAP, 0, 0, LR_LOADFROMFILE);
SelectObject(hdc, hBitmapWallpaper);
}

一切正常，直到我在注入的 DLL 函数中调用 'LoadImage'。它抛出一个 'Access Violation Exception (5)' 试图读取一个不存在的地址 0xFFFFFFFFFFFFFFFF。

问题是什么？如果它们包含错误，请更正我上面的任何评论。谢谢！

Answer 1

我的问题是未对齐堆栈。在再次调用 LoadImage 之前，它没有任何明显的效果。

注入 DLL 函数中的访问冲突异常 (5)

Access Violation Exception (5) in function of injected DLL

c++

dll

assembly

bitmap

code-injection