挂钩ExtTextOut会返回意外结果

Question

我正在尝试将dll注入软件中以绕开它的ExtTextOut函数.注入和绕行很有效(我正在使用Microsoft Detours),但是当我尝试修改ExtTextOut函数时,一切都出错了.

这是我的代码:

#pragma comment(lib, "detours.lib")

#include <Windows.h>
#include <detours.h>
#include <tchar.h>

BOOL (WINAPI * Real_ExtTextOutW)(HDC hdc, int x, int y, UINT fuOptions, const RECT *lprc, LPCWSTR lpString, UINT cbCount, const INT *lpDx) = ExtTextOutW;

BOOL WINAPI Mine_ExtTextOutW(HDC hdc, int x, int y, UINT fuOptions, const RECT *lprc, LPCWSTR lpString, UINT cbCount, const INT *lpDx)
{
    // The expected results would be that every characters displayed become "z"
    return Real_ExtTextOutW(hdc, x, y, fuOptions, lprc, L"z", 1, lpDx);
}

BOOL APIENTRY DllMain( HANDLE hModule, DWORD  ul_reason_for_call, LPVOID lpReserved  )
{
    switch (ul_reason_for_call)
    {
    case DLL_PROCESS_ATTACH:

        DetourTransactionBegin(); 
        DetourUpdateThread(GetCurrentThread());

        DetourAttach(&(PVOID&)Real_ExtTextOutW, Mine_ExtTextOutW);
        DetourAttach(&(PVOID&)Real_DrawTextW, Mine_DrawTextW);

        DetourTransactionCommit();
        break;

    case DLL_PROCESS_DETACH:

        DetourTransactionBegin(); 
        DetourUpdateThread(GetCurrentThread());

        DetourDetach(&(PVOID&)Real_ExtTextOutW, Mine_ExtTextOutW);
        DetourDetach(&(PVOID&)Real_DrawTextW, Mine_DrawTextW);

        DetourTransactionCommit();
        break;
    }

    return TRUE;
}

因此,您可以在"Mine_ExtTextOut"中看到,我正在尝试替换"z"显示的每个字符或字符串.但是,当我在各种软件上试用它时,结果如下:

那么...... 为什么ExtTextOut到处都是随机字符而不是字母"z"？

最终,我的目标是能够检索显示的文本并对其进行分析,以便知道它的显示位置,但我认为首先能够修改它的显示方式是一个好的开始......

Answer 1

检查ExtTextOut通话中的选项.如果它们包含ETO_GLYPH_INDEX,则函数期望字形索引(字体)而不是实际(Unicode)文本.可能只是'z'(172)恰好是该字体中'ò'的索引.

大多数文本绘制函数最终由Uniscribe处理并翻译("成形")为一系列字体字形,然后使用ExtTextOut该ETO_GLYPH_INDEX选项将其渲染到设备上下文.

我猜想,如果你绕路TextOut和DrawText,你会看到更多的,你希望看到什么.但这只是猜测.有很多的功能,以绘制文本(DrawTextEx,PolyTextOut,加的DirectWrite/Direct2D中的API等).

您可能必须弄清楚如何从字形向后移动到文本.