Серый форум — AHK: Передать структуру

Re: AHK: Передать структуру

null@example.com (svoboden) — Mon, 05 Jul 2021 14:14:52 +0000

Хорошо, спасибо.

Re: AHK: Передать структуру

null@example.com (Malcev) — Mon, 05 Jul 2021 14:12:46 +0000

Представьте, что структура - это письменный стол, а члены структуры это ящики в столе в сантиметрах.
Ящик может быть пустой или полный, но он всё-равно занимает какое-то место.

Re: AHK: Передать структуру

null@example.com (svoboden) — Mon, 05 Jul 2021 13:59:22 +0000

teadrinker пишет:

откуда взялось здесь 1084?

Это емкость переменной, если поставить меньше, ничего не заработает. Но я еще не посчитал ее.

teadrinker пишет:

Если работает, значит смещения указаны правильно

Да, смещения такие же, я их просто по-своему записывал. А так, вроде все работает, буду дальше учить структуры.

Re: AHK: Передать структуру

null@example.com (teadrinker) — Mon, 05 Jul 2021 13:38:44 +0000

Теперь почти всё правильно, но, во-первых, откуда взялось здесь 1084?

VarSetCapacity(ParamStruct, 1084, 0)

Во-вторых, для наглядности лучше так:

StrPut(File, &ParamStruct + 4, "UTF-16")
NumPut(&str, ParamStruct, 4 + 520*2)
NumPut(id  , ParamStruct, 4 + 520*2 + 4, "Uint")
NumPut(2   , ParamStruct, 4 + 520*2 + 8, "Uint")
; NumPut(0   , ParamStruct, 4 + 520*2 + 12, "Uint")

Ноль передавать не нужно (но можно для наглядности).

svoboden пишет:

мой вариант тоже работает же

Если работает, значит смещения указаны правильно (посчитайте, какие в моём, какие в вашем), просто неправильно записаны.

Re: AHK: Передать структуру

null@example.com (svoboden) — Mon, 05 Jul 2021 12:24:03 +0000

Ну да, у меня заработал такой вариант, но и мой вариант тоже работает же, не знаю.

#NoEnv

File := "test_.dll"
str := "test.exe"

WinGet, id, PID, ahk_exe test.exe

hModule := DllCall("LoadLibrary", "Str", "gh_injector.dll", "Ptr")
InjectW := DllCall("GetProcAddress", "Ptr", hModule, "Astr", "InjectW", "Ptr")
;msgbox % InjectW

VarSetCapacity(ParamStruct, 1084, 0)

StrPut(File, &ParamStruct + 4, "UTF-16")
NumPut(&str, ParamStruct + 4 + 520*2)
NumPut(id, ParamStruct, 8 + 520*2, "Uint")
NumPut(2, ParamStruct, 12 + 520*2, "Uint")
NumPut(0, ParamStruct, 16 + 520*2, "Uint")

DllCall(InjectW, "Ptr", &ParamStruct)

Re: AHK: Передать структуру

null@example.com (teadrinker) — Mon, 05 Jul 2021 12:07:16 +0000

Так тоже неудобно. Во-первых, для наглядности (и во избежание ошибок) нужно добавлять поля в том порядке, в котором они идут в структуре. Во-вторых, лучше расписывать оффсеты подробно, т. е. вместо

NumPut(&str, &ParamStruct + 1044)

пишем

NumPut(&str, &ParamStruct + 4 + 520*2)

И так же для остальных полей.

Re: AHK: Передать структуру

null@example.com (svoboden) — Mon, 05 Jul 2021 11:59:45 +0000

Так вроде:

#NoEnv

File := "test_.dll"
str := "test.exe"

WinGet, id, PID, ahk_exe test.exe

hModule := DllCall("LoadLibrary", "Str", "gh_injector.dll", "Ptr")
InjectW := DllCall("GetProcAddress", "Ptr", hModule, "Astr", "InjectW", "Ptr")
;msgbox % InjectW

VarSetCapacity(ParamStruct, 1084, 0)

NumPut(&str, ParamStruct + 1044)
NumPut(id, ParamStruct, 1048, "Uint")
NumPut(2, ParamStruct, 1052, "Uint")
NumPut(0, ParamStruct, 1056, "Uint") ; 0 - NtCreateThreadEx
StrPut(File, &ParamStruct + 4, "UTF-16")

DllCall(InjectW, "Ptr", &ParamStruct)

Re: AHK: Передать структуру

null@example.com (teadrinker) — Mon, 05 Jul 2021 11:47:02 +0000

Неудобно смотреть в таком виде. Зачем вы всё умножаете на 2? Здесь на 2 умножается только 520, остальное складывается. Перепишите, всё будет понятно.

Re: AHK: Передать структуру

null@example.com (svoboden) — Mon, 05 Jul 2021 11:41:55 +0000

Так проверьте, вот, может не очень правильный скрипт, но смещения работают, три первых поля я не гадал, а дальше да, вопросы уже, но я все-равно подобрал их исходя из файла ошибок.

#NoEnv

File := "test_.dll"
str := "test.exe"

WinGet, id, PID, ahk_exe test.exe

hModule := DllCall("LoadLibrary", "Str", "gh_injector.dll", "Ptr")
;msgbox % hModule
InjectW := DllCall("GetProcAddress", "Ptr", hModule, "Astr", "InjectW", "Ptr")
;msgbox % InjectW

VarSetCapacity(ParamStruct, 542 * 2, 0)

NumPut(&str, ParamStruct + 522 * 2)
NumPut(id, ParamStruct, 524 * 2, "Uint")
NumPut(2, ParamStruct, 526 * 2, "Uint")
NumPut(0, ParamStruct, 528 * 2, "Uint") ; 0 - NtCreateThreadEx
StrPut(File, &ParamStruct + 4, "UTF-16")

DllCall(InjectW, "Ptr", &ParamStruct)

Я посчитал почему-то по справке, что szTargetProcessExeFileName = 2 байтам. И это оказалось правильным смещением, не знаю.

Re: AHK: Передать структуру

null@example.com (teadrinker) — Mon, 05 Jul 2021 11:33:53 +0000

Это имеет отношение ко второму полю, там указано, сколько занимает один wchar_t, действительно 2 байта, именно поэтому мы умножаем 520 (количество символов в строке) на два.
В третьем поле вы видите звёздочку, это значит указатель.
То-есть во втором поле мы передаём непосредственно саму строку с помощью StrPut(), а в третьем адрес строки с помощью NumPut().

Re: AHK: Передать структуру

null@example.com (svoboden) — Mon, 05 Jul 2021 11:28:31 +0000

По вашей ссылке смотрел: https://docs.microsoft.com/en-us/cpp/cp … om=vs-2019. Ориентировался на эту надпись: wchar_t 2 __wchar_t 0 to 65,535

Re: AHK: Передать структуру

null@example.com (teadrinker) — Mon, 05 Jul 2021 11:23:49 +0000

struct INJECTIONDATA
{
    DWORD            LastErrorCode;
    wchar_t            szDllPath[MAX_PATH * 2];
    wchar_t*          szTargetProcessExeFileName;
    DWORD            ProcessID;
    INJECTION_MODE    Mode;
    LAUNCH_METHOD    Method;
    DWORD            Flags;
    DWORD            hHandleValue;
    HINSTANCE       hDllOut;
};

А почему третье два? Это указатель (адрес) переменной со строкой. Для 32 битных процессов указатели занимают 4 байта, для 64 битных 8.

Re: AHK: Передать структуру

null@example.com (svoboden) — Mon, 05 Jul 2021 11:20:28 +0000

Тогда:
4 байта.
520 * 2 байт.
2 байта.
4 байта.

Re: AHK: Передать структуру

null@example.com (teadrinker) — Mon, 05 Jul 2021 11:18:40 +0000

Вопрос невнимательно прочитали

teadrinker пишет:

сколько байтов занимает каждое поле

Поле не может занимать 0 байт.

Re: AHK: Передать структуру

null@example.com (svoboden) — Mon, 05 Jul 2021 11:16:07 +0000

первое поле 0 байт.
второе 520 * 2 (умножить на 2 - это юникод строка, она в два раза больше анси).
третье 2 байта.
четвертое уже непонятно.