Skype & DirectSoundCreate сплайсинг невыходит

[BOBAH13]

Я что-то ничего не пойму. То оно у вас работает, то не работает. Вы четко вопрос можете сформулировать ? А то выходит, что ваш первый пост с вопросом оказывается работает. Чушь какая то. Ну передать управление цп по адресу можно с помощью call, jmp и т.п. просто call + ret самое то в таких случаях, причем тут push я не пойму. И еще

HDirectSoundCreate8 эти не вызываются потому как программа на самом деле не вызывает их.

Классно вы делаете перехват. А потом пишите

а так мне просто интересно почему же оно работает

Я не понимаю чего вы хотите вообщем.

[Пепел Феникса]

помоему вы сами сказали что терь скайп юзает чтото иное.

ВОВАН, он работает за счет того что подменяет адрес возврата своей функой(при call же кладется адрес возврата), потом делает ret на него.
но прикол в том что стек то не выравнен, что грозит переполнением

[kleop]

http://programmersforum.ru/showpost....89&postcount=5
вот здесь я писал почему не работает и про то что не то перехватыл.

А сейчас мне интересно просто как оно должно быть правильно сделано.
как сказал Пепел Феникса это грозит переполнение,.. вот как это избежать то..
Я так понимаю всё что я сделал push должен потом сделать pop чтобы чтобы адрес возрата не вел куда попало.... Но когда это я должен сделать?... + я ж возвращаю всё в прежний вид когда длл выгружается,.. т.е. делаю push старый адрес в стек.
Когда будет переполнение? Хотя, я ж ложу и ложу в стек,.. а не достаю....

ЗЫ. Мужики, не нервничаем я с ассемблером на вы потому у меня всё начинается и заканчивается просто мануалами в инете,... Напрямую работа с ним не связана. Если говорю бред то просто исправьте и не обращайте внимание Принимаю любые поправки

[Oleg_SK]

BOBAH13

Вы наверное издеваетесь. У вас в коде написано push address ret. (ваша структура). Это НЕ ВЫЗЫВАЕТ функцию перехватчик, а просто кладет в стек адрес функции перехватчика и выходит из текущей функции. Не не понятно ? Вам нужно заменить оп код push на оп код call

Возможно, что я чего-то не понял, но пара команд:
push addr
ret
эквивалентна одной команде
jmp addr

[Пепел Феникса]

да, но тем не менее там сравнение идет с call а не c jmp.
не путайте