如何挂钩 __usercall、__userpurge (__spoils) 函数？

Question

有人知道如何挂钩 __usercall 类型的函数吗？ 我成功挂接了 __thiscall、__stdcall 和 __cdecl 调用，但这对我来说已经足够了。

知道有人为 __usercall 挂钩库或如何使用翻译为 __stdcall 或 __cdecl 来挂钩此类函数吗？

我首先必须挂钩的功能是：

int __usercall func<eax>(int a<eax>, int b<ecx>, int c, unsigned int d, signed int e);

Answer 1

使用包装器将其转换为__stdcall。

int __stdcall func_hook_payload(int a, int b, int c, unsigned int d, signed int e);

// Wrapper for
// int __usercall func<eax>(int a<eax>, int b<ecx>, int c, unsigned int d, signed int e);
__declspec(naked) void func_hook()
{__asm{
    push ebp
    mov ebp, esp
    push dword ptr[ebp + 0x0C] // or just push e
    push dword ptr[ebp + 0x08] // d
    push dword ptr[ebp + 0x04] // c
    push ecx // b
    push eax // a
    call func_hook_payload
    leave
    ret // note: __usercall is cdecl-like
}}

Answer 2

当所有其他方法都失败时..使用调试器来完成它。

特别是当您进入调用时请注意这些，例如 ESP，然后在函数返回之前再次注意。