挂钩 ExtTextOut 会返回意外结果

Posted 2023-02-22

【中文标题】挂钩 ExtTextOut 会返回意外结果

【英文标题】：Hooking ExtTextOut returns unexpected results

【发布时间】：2014-01-16 16:44:28

【问题描述】：

我正在尝试将 dll 注入软件，以绕过它的 ExtTextOut 函数。注入和绕行效果很好（我使用的是 Microsoft Detours），但是当我尝试修改 ExtTextOut 函数时，一切都出错了。

这是我的代码：

#pragma comment(lib, "detours.lib")

#include <Windows.h>
#include <detours.h>
#include <tchar.h>

BOOL (WINAPI * Real_ExtTextOutW)(HDC hdc, int x, int y, UINT fuOptions, const RECT *lprc, LPCWSTR lpString, UINT cbCount, const INT *lpDx) = ExtTextOutW;

BOOL WINAPI Mine_ExtTextOutW(HDC hdc, int x, int y, UINT fuOptions, const RECT *lprc, LPCWSTR lpString, UINT cbCount, const INT *lpDx)

    // The expected results would be that every characters displayed become "z"
    return Real_ExtTextOutW(hdc, x, y, fuOptions, lprc, L"z", 1, lpDx);


BOOL APIENTRY DllMain( HANDLE hModule, DWORD  ul_reason_for_call, LPVOID lpReserved  )

    switch (ul_reason_for_call)
    
    case DLL_PROCESS_ATTACH:

        DetourTransactionBegin(); 
        DetourUpdateThread(GetCurrentThread());

        DetourAttach(&(PVOID&)Real_ExtTextOutW, Mine_ExtTextOutW);
        DetourAttach(&(PVOID&)Real_DrawTextW, Mine_DrawTextW);

        DetourTransactionCommit();
        break;

    case DLL_PROCESS_DETACH:

        DetourTransactionBegin(); 
        DetourUpdateThread(GetCurrentThread());

        DetourDetach(&(PVOID&)Real_ExtTextOutW, Mine_ExtTextOutW);
        DetourDetach(&(PVOID&)Real_DrawTextW, Mine_DrawTextW);

        DetourTransactionCommit();
        break;
    

    return TRUE;

正如您在“Mine_ExtTextOut”中看到的，我正在尝试替换“z”显示的每个字符或字符串。但是，当我在各种软件上尝试时，结果如下所示：

那么... 为什么 ExtTextOut 会在各处绘制随机字符而不是字母“z”？

最终，我的目标是能够检索显示的文本并对其进行分析，以便了解它的显示位置，但我认为从能够修改它的显示方式开始将是一个好的开始......

【问题讨论】：

你没有展示 DrawText 的弯路。把它注释掉。

我的错，现在应该没事了

【参考方案1】：

检查ExtTextOut 呼叫的选项。如果它们包含ETO_GLYPH_INDEX，则该函数需要字形索引（进入字体）而不是实际的（Unicode）文本。可能只是 'z' (172) 恰好是该字体中 'ò' 的索引。

大多数文本绘图函数最终都由 Uniscribe 处理并翻译（“成形”）为一系列字体字形，然后使用 ExtTextOut 和 ETO_GLYPH_INDEX 选项将其呈现到设备上下文。

我怀疑如果你绕道TextOut 和DrawText，你会看到更多你期望看到的东西。但这只是一个猜测。有很多函数可以绘制文本（DrawTextEx、PolyTextOut，以及 DirectWrite/Direct2D API 等）。

您可能必须弄清楚如何从字形倒退到文本。

【讨论】：

我测试了它，肯定包含 ETO_GLYPH_INDEX 选项。另一方面，永远不会调用 TextOut 和 DrawText ......这正常吗？我想我将不得不从字形倒退到文本，但我不知道（还）怎么做：/

在搜索如何从字形倒退到文本时（这似乎有点复杂，在某些情况下甚至是不可能的），我想到了绕过 Uniscribe 或 ScriptShape 的想法，这可行吗？

我认为你想做的事情很困难。也许您应该解释为什么您要尝试这样做，我们可以提出另一种更简单的方法来解决问题。例如，如果您尝试以编程方式导航应用程序的 UI，则可以使用自动化 API。

我正在尝试制作一个应用程序来读取另一个应用程序并根据它读取的内容进行计算。例如，如果应用程序在某处显示一个值（例如健康点），我希望能够将该数字放入变量中并将其用于我的应用程序（我在我的应用程序和注入的 dll 之间使用文件映射

那么我建议您查看 Windows 自动化 API，它可以让您在另一个应用程序的用户界面中查找文本（以及其他内容）。 msdn.microsoft.com/en-us/library/windows/desktop/…