c++ hook

// C++ Hook 示例代码

#include <windows.h>
#include <iostream>

// 定义一个函数指针类型，用于指向原始函数
typedef int (*OriginalFunctionType)(int);

// 原始函数的地址（假设我们知道）
OriginalFunctionType originalFunction = (OriginalFunctionType)0x12345678;

// 我们的 hook 函数
int hookedFunction(int param) {
    std::cout << "Hooked function called with parameter: " << param << std::endl;

    // 调用原始函数
    return originalFunction(param);
}

// 用于替换原始函数的跳转指令
unsigned char jumpInstruction[5] = {0xE9, 0x00, 0x00, 0x00, 0x00};

// 设置 hook 的函数
void setHook() {
    DWORD oldProtect;
    // 获取原始函数的内存保护属性
    VirtualProtect((LPVOID)originalFunction, sizeof(jumpInstruction), PAGE_EXECUTE_READWRITE, &oldProtect);

    // 计算跳转偏移量
    uintptr_t fromAddress = (uintptr_t)originalFunction;
    uintptr_t toAddress = (uintptr_t)hookedFunction;
    int offset = toAddress - fromAddress - 5;

    // 设置跳转指令
    jumpInstruction[1] = (offset >> 0) & 0xFF;
    jumpInstruction[2] = (offset >> 8) & 0xFF;
    jumpInstruction[3] = (offset >> 16) & 0xFF;
    jumpInstruction[4] = (offset >> 24) & 0xFF;

    // 写入跳转指令到原始函数位置
    memcpy((LPVOID)originalFunction, jumpInstruction, sizeof(jumpInstruction));

    // 恢复原始内存保护属性
    VirtualProtect((LPVOID)originalFunction, sizeof(jumpInstruction), oldProtect, &oldProtect);
}

int main() {
    setHook();

    // 假设这是对原始函数的调用
    originalFunction(42);

    return 0;
}

解释说明：

1. 函数指针：我们定义了一个 OriginalFunctionType 类型的函数指针，用于指向原始函数。
2. 原始函数地址：假设我们知道原始函数的地址是 0x12345678，将其赋值给 originalFunction。
3. Hook 函数：hookedFunction 是我们实现的 hook 函数，它会在被调用时输出参数信息，并调用原始函数。
4. 跳转指令：jumpInstruction 是一个包含跳转指令的字节数组，用于将控制流从原始函数转向我们的 hook 函数。
5. 设置 Hook：setHook 函数负责修改原始函数的内存保护属性，计算跳转偏移量，并将跳转指令写入原始函数的位置。
6. 主函数：在 main 函数中，我们调用 setHook 来设置 hook，然后调用原始函数。

请注意，这个示例代码是一个简化的演示，实际应用中需要考虑更多的细节和安全性问题。