[Help] Подмена данных о GPU с помощью MS Detours 3.0

[alexzk]

СкопируйтеDetourAttachEx и/или DetourAttach из хидера прототип.

[SuprSonic]

LONG WINAPI DetourAttachEx(_Inout_ PVOID *ppPointer,
                           _In_ PVOID pDetour,
                           _Out_opt_ PDETOUR_TRAMPOLINE *ppRealTrampoline,
                           _Out_opt_ PVOID *ppRealTarget,
                           _Out_opt_ PVOID *ppRealDetour);

LONG WINAPI DetourAttach(_Inout_ PVOID *ppPointer,
                         _In_ PVOID pDetour);

[SuprSonic]

Вот такой код:

#include "stdafx.h"
#pragma comment (lib, "detours.lib")
 
typedef HRESULT (WINAPI * True_GetFn)(LPCWSTR wszName, LONG lFlags, VARIANT *pVal, CIMTYPE *pvtType, LONG *plFlavor);
True_GetFn p_Get = nullptr;
 
__declspec(dllexport) HRESULT WINAPI Hooked_Get(LPCWSTR wszName, LONG lFlags, VARIANT *pVal, CIMTYPE *pvtType, LONG *plFlavor)
{
	if (wcsstr(wszName, L"VideoProcessor") != NULL || wcsstr(wszName, L"Name") != NULL || wcsstr(wszName, L"AdapterCompatibility") != NULL || wcsstr(wszName, L"SystemName") != NULL)
	{
		pVal->vt = VT_BSTR; 
		V_BSTR(pVal) = L"NO_DATA";
	}
	else if (wcsstr(wszName, L"AdapterRAM") != NULL)
	{
		pVal->vt = VT_UI4;
		V_BSTR(pVal) = L"0";
	}
	return p_Get(wszName, lFlags, pVal, pvtType, plFlavor);
}
 
PVOID SetDetour(PVOID* ppTarget, PVOID pHandler) // Thank you, IChooseYou.
{
	if (DetourTransactionBegin() != NO_ERROR)
		return FALSE;
 
	if (DetourUpdateThread(GetCurrentThread()) != NO_ERROR)
	{
		DetourTransactionCommit();
		return NULL;
	}
 
	PDETOUR_TRAMPOLINE pTrampoline = NULL;
 
	if (DetourAttachEx(ppTarget, pHandler, &pTrampoline, NULL, NULL) != NO_ERROR)
	{
		DetourTransactionCommit();
		return NULL;
	}
 
	if (DetourTransactionCommit() != NO_ERROR)
	{
		DetourTransactionAbort();
		return NULL;
	}
 
	return pTrampoline;
}
 
BOOL APIENTRY DllMain(HINSTANCE hinst, DWORD dwReason, LPVOID reserved)
{
	HMODULE hLib = GetModuleHandle(L"fastprox.dll");
	if (hLib)
	{
		p_Get = (True_GetFn)GetProcAddress(hLib, "?Get@CWbemObject@@UAGJPBGJPAUtagVARIANT@@PAJ2@Z");
		if (p_Get)
		{
			SetDetour(&(PVOID&)p_Get, Hooked_Get);
		}
	}
       return TRUE;
}

Выдает следующее при запуске dxdiag.exe:

jwy8Ffr.png

AoiMxZY.png

M9FLgqL.png

[alexzk]

Ну вроде верный код....но

return p_Get(wszName, lFlags, pVal, pvtType, plFlavor);

Там p_Get нулем не стал случайно в процессе вызова DetourAttach ? Сделайте проверку с каким-нить сообщением себе.

Еще уберите всю свою проверку (в комментарии временно), оставьте только

return p_Get(wszName, lFlags, pVal, pvtType, plFlavor);

Там...в системных библиотеках 2 версии ф. всех A + W - вы можете не ту перехватывать. А это для однобайтных строк. Или в вашей длл вообще нет версии W, такое тоже может быть.

[SuprSonic]

Проверил, вроде нулем не стал. А проверку, кстати, он проходит нормально.

----------------------------

Насчет проверки поторопился я - не проходит он ее. Но даже закомментировав ее, всеравно ошибка. Хотя если в функции Hooked_Get прописать MessageBox, то он появится.

[alexzk]

Попробуйте версию без Ex использовать. Щас вы получаете трамплин, видимо его нужно пользовать вместо
return p_Get(wszName, lFlags, pVal, pvtType, plFlavor);

[SuprSonic]

Вместо return p_Get(wszName, lFlags, pVal, pvtType, plFlavor); ? Я пока себе даже представит не могу как это должно выглядеть...

[alexzk]

if (DetourAttachEx(ppTarget, pHandler, &pTrampoline, NULL, NULL) != NO_ERROR)

здесь

if (DetourAttach(ppTarget, pHandler) != NO_ERROR)

[alexzk]

Кароче, вот как я делал еще на винде - 32 бита

https://github.com/alexzk1/game_clic...ker/qfixgg.cpp

Точнее, это как я убирал чужой перехват походу...

[SuprSonic]

не помогло