改变目标函数的外观，但不能完全改变

Question

编辑：我知道OllyDBG是可能的，我让它工作了，但我仍然需要运行时版本（CPP），这样我就可以在那里执行跳转。

在交换机内的这个功能（伪代码）中，我想修改情况115中的操作，例如将CALL 100CE3E8更改为CALL 100CF1E9

它看起来像：

（案例115）

sub_100CE3E8(a1, v19);
break;
1024185D   8B45 E8          MOV EAX,DWORD PTR SS:[EBP-18]
10241860   50               PUSH EAX
10241861   8B4D 08          MOV ECX,DWORD PTR SS:[EBP+8]
10241864   51               PUSH ECX
10241865   8B0D A0B12A10    MOV ECX,DWORD PTR DS:[102AB1A0]
1024186B   E8 78CBE8FF      CALL somelib.100CE3E8

在这种情况下，我想替换指令的指定部分，例如1024186B

我使用MS Windows Detours 1.5来执行这种操作，它在大多数情况下都能很好地工作。

    void hSwitchFunction(int a1)
    {                                 
       //So what should I put here to jump directly to 1024185D, 
       //and don't replace the function completely? 
       //I mean I want to modify just the part of this function.
    }
//somewhere in the code
DetourFunction((PBYTE)0x10241630, (PBYTE)hSwitchFunction);
//somewhere in the code

Answer 1

在您给出的代码中，开关的变量来自返回所需值的函数。正如你在代码中看到的。在这个值上，他们添加了一个指针，减少了移动到v14的值。然后在交换机中使用。还要注意，它们是从函数中调用它的。在某些情况下，这可能很重要。因此，您所要做的就是复制相同的更改并在交换机中使用它。