Обходной обработчик во внешнем процессе для «пустой» функции не работает

Im подключаемых функциях во внешнем процессе через их смещение функции. Это хорошо работает для функций, которые я подключаю до сих пор - однако я нашел функцию "debugLog (char ...)", которая все еще существует в двоичном файле, но не выполняет никакой печати -похоже, это

debugMessage    proc near               ; 
            xor     eax, eax        ; Logical Exclusive OR
            retn                    ; Return Near from Procedure
debugMessage    endp

оно называется так

push    offset debugString ; "This is a debug message"...
call    debugMessage    ; Call Procedure

Теперь отладочное сообщение, очевидно, отключено, я хотел подключиться к нему, поскольку я уже мог просто подключиться к аналогичной функции (char ..) в двоичном файле.

Это код:

typedef void (__stdcall* DebugLog)(const char*);
DebugLog Real_DebugLog = (DebugLog)(0xCAFEBABE);

extern "C"
 {
 static void __stdcall Hook_DebugLog(const char*);
 }

void __stdcall Hook_DebugLog(const char* text) {
MessageBox(NULL, text, "MyDebugLog", MB_OK);
return Real_DebugLog(text);
}

// in dll main attach..
DetourTransactionBegin(); 
DetourUpdateThread(GetCurrentThread()); 
DetourAttach(&(PVOID&)Real_DebugLog, (PVOID)Hook_DebugLog); 

Аналогичный подход работает для всех других функций, которые я до сих пор подключил к этому двоичному файлу. Я также удостоверился, что debugMessage даже вызывается отладчиком.

Есть идеи, почему этот перехватчик вообще не работает? Может быть, потому что функция могла иметь аргументы var? я уже пробовал с const char *, ...).

6
задан Steve 20 August 2011 в 11:29
поделиться