如何获取指向 COM 方法的指针以进行挂钩？

Question

我知道这似乎是一个被过度回答的问题，但这个问题有所不同。 我有这个 ActiveX 对象，它导出一些方法。我需要在其方法之一上设置一个钩子，即 Func1，我知道如何使用 VirtualProtect() 等来做到这一点。如果我打开 ollydbg 并深入研究在 ActiveX DLL 中，我准确地看到了需要设置挂钩的 Func1 的地址。

使用 Visual Studio 2008，我使用预编译器指令：

#import "myactx.dll" no_namespace, named_guids, raw_interfaces_only

在我的代码中，我尝试这样做：

LPVOID ptr = &IMyActx::Func1;

编译时返回错误：

错误 C2440：“初始化”：无法从“HRESULT (__stdcall IMyActx::* )(BSTR,BSTR)”转换为“LPVOID”。

我研究发现，由于隐式 this 参数，我无法将类方法指针转换为函数指针。

但是，我不打算调用这个函数。我只想知道它在内存中的地址，以便我可以将它传递给我的挂钩例程（它需要一个 LPVOID 指针）。

对我来说，我可以调用一个函数但无法获取它在内存中的原始地址，这似乎是不可思议的。这让我想插入一些 x86 汇编代码来获取我想要的指针。

任何建议都非常感谢，感谢您的阅读。

编辑... 现在想起来... LPVOID ptr = &IMyActx::Func1; 不应该工作，因为 IMyActx 是一个纯虚拟类！无论如何，我在实例化对象并尝试获取指向 Func1 的原始指针之前尝试了一些组合，但到目前为止没有任何效果。我在 ollydbg 中看到对 Func1 的调用生成为：

mov edx, [eax];
call dword ptr ds:[edx + 0x1C];

因此我可以假设我需要读取 vptr + 0x1C 字节处的 DWORD ，并且瞧。

如果我没记错的话，组件对象模型保证它始终是位于 [vptr + 0x1C] 且具有相同接口 ID 的 Func1 ptr。永远。正确的？

我可能会用伪代码做这样的事情：

#define FUNC1_ENTRY   0x1C / sizeof(LPBYTE)

CoCreateInstance(CLSID_MyActx, 0, CLSCTX_ALL, IID_IMyActxObj, (LPVOID*) &pObj);

LPVOID pToHook = (*pObj)[FUNC1_ENTRY];

Answer 1

COM对象的方法实际上是普通的函数。这就是使 COM 客户端能够用 C 而不是 C++ 编写的原因。

我建议为 C 客户端生成头文件，然后可以轻松检索函数地址。但是，您首先需要一个要挂钩的类的实例。

Answer 2

如果我理解正确的话，您想将指向类方法的指针转换为函数指针。

这实际上是不可能的。

简单的例子：

class A {
    public:
    void func()
    {
        this->var = 0;
    }
    int var;
};

A myObj;
A::func* ptr2 = &(myObj::func); // works
void* ptr = &(myObj::func); // doesn't: what would "this" in line 5 point to?

你甚至不能使用reinterpret_cast。

曾经也遇到过这个问题。然后我只需创建一个函数，将输入值映射到指向对象的指针。也许您可以创建一个包装函数，在其中通过指向该方法的指针来调用该方法？