Перехват параметров TextOut

[FEDDEF]

Добрый день!

Помогите пожалуйста кто знает, как можно перехватить(может можно и без перехвата) функцию TextOut из чужого окна, конкретно - интересует перехват 4-го параметра функции - "lpString".

код:

unit Unit1;

interface

uses
  Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms,
  Dialogs, StdCtrls;

type
  TForm1 = class(TForm)
    ListBox1: TListBox;
    Button2: TButton;
    procedure Button2Click(Sender: TObject);
  private
    { Private declarations }
  public
    { Public declarations }
  end;

var
  Form1: TForm1;
  DC:HDC;

implementation

{$R *.dfm}

procedure TForm1.Button2Click(Sender: TObject);
var
s:string;
begin
s:='Какой-то текст';
DC:=GetDc(Form1.ListBox1.Handle);
TextOut(DC,0,0,PChar(s),Length(s));
end;

end.

Скрин во вложении

Можно из другого приложения выцарапать текст при срабатывании данной ф-ии???!!!

[Человек_Борща]

Можно. Используя RemoteThread, внедряете DLL, переопределяете указатель TextOut в таблице импорта exe на функцию из внедренной DLL и ловите параметры TextOut, а затем сами вызываете системную TextOut и возвращаете её результат вызывающей программе.

[FEDDEF]

Сообщение от Человек_Борща

Можно. Используя RemoteThread, внедряете DLL, переопределяете указатель TextOut в таблице импорта exe на функцию из внедренной DLL и ловите параметры TextOut, а затем сами вызываете системную TextOut и возвращаете её результат вызывающей программе.

Спасибо!
А есть более короткий путь? Через hook?

[Sibedir]

Сообщение от FEDDEF

Спасибо!
А есть более короткий путь? Через hook?

Чет я покопал и не нашел на что в данном случае ставить хук. Ведь рисует система из-под себя самой. Наверное действительно,как и говорит Человек_Борща, проще перехватить обращение к процедуре подменой адреса.

[Человек_Борща]

Спасибо!
А есть более короткий путь? Через hook?

Это он и есть. Ты ставишь свой аналогичный метод на мето оригинального, а оригинал вызываешь внутри себя.

Человек_Борща, проще перехватить обращение к процедуре подменой адреса.

Опять это это оно и есть. В таблице импорта целевого процесса указывается адрес своего метода.

[Sibedir]

то есть как бы тот же веник, только в другой руке?

[Человек_Борща]

то есть как бы тот же веник, только в другой руке?

Рука моя просто на пару локтей длиннее.

[northener]

Сообщение от Человек_Борща

Это он и есть. Ты ставишь свой аналогичный метод на мето оригинального, а оригинал вызываешь внутри себя.

Давай не будем все полулегальные способы называть хуками. В боксе есть и иные красивозвучащие термины. Например апперкот

[northener]

Ну и хотелось бы увидеть пример кода.

[Sibedir]

Так в таком случае дело не в самом коде, а в способе переопределения указателя. Видимо нужно изучать работу с RemoteThread.