如何從同一個進程中掛鈎一個函數並獲取調用者函數的地址？

Question

我需要這樣做，以避免從注入的代碼中調用過程的函數。

因此想掛接此函數以檢查調用是來自當前模塊還是來自外部模塊，然后將執行該調用的指令的地址與模塊地址范圍進行比較。

謝謝

Answer 1

MSVC有一個固有的_ReturnAddress，它提供了函數調用者的返回地址，因此您可以在受保護函數的最開始處調用它，並將其與指定的模塊（基數，長度）進行比較，以檢測是否允許執行該函數的左側部分。