Перехват параметров TextOut

[Человек_Борща]

Давай не будем все полулегальные способы называть хуками. В боксе есть и иные красивозвучащие термины. Например апперкот

А легальных и не существует.
К вашему сведенью хук API так и ставится. Адрес базовой функции заменяется вашей функцией, а ваша функция должна вызвать базовую функцию...
Хотя вроде это один из возможных способов. Динамический импорт из DLL так не ловится.
Если знаете другие способы, просвятите меня

Кажется на хабре видел большую статью на тему перехвата API.

[FEDDEF]

Большое спасибо за ответы!

Т.е. если подытожить:

1.Берём приложение с ListBox
2.Ищем адрес на функцию TextOut(как это сделать ума не приложу, совершенно не знаю что это такое, полагаю нужны знания asm)
3.Изменяем его на адрес процедуры TextOut из своей DLL( )
4.Запускаем приложение с ListBox и приложение перехватчик
5.Рисуем текст, перехватываем, считываем параметр
6.Вызываем оригинальную процедуру TextOut из gdi32.dll (вроде бы она там)

Конечно очень непростое мероприятие(для меня)

[Sibedir]

Сообщение от FEDDEF

2.Ищем адрес на функцию TextOut(как это сделать ума не приложу, совершенно не знаю что это такое, полагаю нужны знания asm)

Для этого собственно, я так полагаю, и нужен CreateRemoteThread, чтобы внедрится в адресное пространство другого процесса.
А тогда адрес узнать - это просто: @TextOut. Дальше возня с правами на запись, байтиками, указателями и прочий гемор.
http://xakep.ru/articles/22263/

И да. Спасибо Человек_Борща.

[FEDDEF]

Sibedir, спасибо за ссылку!

Сейчас почитаю, попробую, отпишусь.

[northener]

Сообщение от Человек_Борща

А легальных и не существует.
К вашему сведенью хук API так и ставится. Адрес базовой функции заменяется вашей функцией, а ваша функция должна вызвать базовую функцию...
Хотя вроде это один из возможных способов. Динамический импорт из DLL так не ловится.
Если знаете другие способы, просвятите меня

Кажется на хабре видел большую статью на тему перехвата API.

Я только о терминологии. Не надо все эти способы называть хуками. Хук в ОС Windows это что ставится процедурой SetWindowsHook(Ex). Это 3/4 легальный способ.

Но CreateRemoteThread - это другой с точки зрения ОСWindows способ.

P.S.
Это уже просто офтоп.
"Просвятить" тебя у меня нет никаких прав ни от всевышнего, ни от господа бога и т.д. и т.п.

[Человек_Борща]

"Просвятить" тебя у меня нет никаких прав ни от всевышнего, ни от господа бога и т.д. и т.п.

Юморист

[FEDDEF]

В общем пытаюсь, не получается.

Допустим в библиотеке простой код
begin
ShowMessage('Message');
end.

запускаю приложение, на кнопке которого обработчик - найти процесс по наименованию exe(другое приложение), и создать в его адресном пространстве поток, который собственно загружает библиотеку. Библиотека загружается, и код срабатывает, но сообщение привязано (модальное окно) к первому приложению, второе вообще можно закрыть, а сообщение висит. Почему так?

[FEDDEF]

Помогите кто знает

[FEDDEF]

Сделал!
Помогли примеры из интернета.

Всем спасибо!