Простой хук

[nls]

В общем, пытаюсь сделать что-то вроде простого хука.

Вот полный исходный код dll:

#include <Windows.h>

class Hook
{
public:
	void NOP(DWORD* dwaddress, DWORD dwlen);
	void JMP(DWORD* dwaddress, DWORD* dwyouraddress, DWORD dwlen);
	
};

void Hook::NOP(DWORD* dwaddress, DWORD dwlen)
{
		DWORD dwOldProtect;
		VirtualProtect((void*)dwaddress, dwlen, PAGE_EXECUTE_READWRITE, &dwOldProtect);
		BYTE *pAddie = (BYTE*)dwaddress;
		*pAddie = 0x90;
		
		for(DWORD i = 0x1; i < dwlen; i++)
				*(pAddie + i) = 0x90;
			
		VirtualProtect((void*)dwaddress, dwlen, dwOldProtect, NULL);
}

void Hook::JMP(DWORD* dwaddress, DWORD* dwyouraddress, DWORD dwlen)
{
	DWORD dwOldProtect;
	DWORD dwRealAddie = (DWORD)dwyouraddress - (DWORD)dwaddress  - 5;
	VirtualProtect((void*)dwaddress, dwlen, PAGE_EXECUTE_READWRITE, &dwOldProtect);
	
	BYTE* pAddie = (BYTE*)dwaddress;
	*pAddie = 0xE9;
	pAddie++;
	dwaddress = (DWORD*)pAddie;
	*dwaddress = dwRealAddie;
	
	for(DWORD i = 0x4; i < dwlen; i++)
		*(pAddie + i) = 0x90;
	
	VirtualProtect((void*)dwaddress, dwlen, dwOldProtect, NULL);
}


// Вот эту функцию надо прохукать
DWORD WINAPI Hacks(LPVOID)
{
        MessageBox(0,0,0,0);

	return 0;
}


bool R2H()
{
    if ( GetModuleHandleA("CShell.dll") != NULL && GetModuleHandleA("ClientFx.fxd") != NULL )
        return TRUE;

    return FALSE;
}


DWORD WINAPI Wait(LPVOID)
{
    while ( ! R2H() )Sleep(200);

    CreateThread(0, 0, (LPTHREAD_START_ROUTINE)Hacks, 0, 0, 0);

    return 0;
}

// Dll main
BOOL WINAPI DllMain ( HMODULE hModule, DWORD dwReason, LPVOID lpReserved )
{
	if ( dwReason == DLL_PROCESS_ATTACH )
	{
		DisableThreadLibraryCalls(hModule);

		CreateThread(0, 0, (LPTHREAD_START_ROUTINE)Wait, 0, 0, 0);
	}
	
	return TRUE;
}

Комментарий автора кода:
To implement it you simply declare a variable of type Hook and then use the functions like so:

Hook hook;
hook.NOP((DWORD*)(address), (how_many_bytes_to_nop));
hook.JMP((DWORD*)(address), (DWORD*)(your function), (how many bytes));

Note that in order to use the JMP method you need to do it in a spot with atleast 5 bytes because the JMP is 0xE9 (1-byte) then the address of your function which is 4 bytes.

Не совсем понятно что нужно указывать вместо adress, но, как я понял сама идея хука сводится к
- Нахождению оригинальной точки входа функции
- Сохранением начальных байт
- Записью кода, передающего управление на другую функцию
- Выполнению кода функции
- Восстановлению начальных байт

Мб не совсем правильное понимание, но пофиг. Видел примеры перехвата api-функций, где для нахождения адреса функции использовалась функция GetProcAdress(), но к моей задаче такое, видимо, не подойдет.

Говоря конкретней, мне нужно "прохукать" вот этот поток (функцию):

DWORD WINAPI Hacks(LPVOID)
{
MessageBox(0,0,0,0);

return 0;
}

Не пойму как использовать hook.NOP и hook.JMP. Ну с your function понятно, а что делать с address?

В общем, у кого есть время гляньте на вышеприведенный код.