auto FunPtr = &Connection15::Open;  //域+名字

CString str;
str.Format(L"%p",FunPtr);
AfxMessageBox(str);

他们的都太复杂了... 直接用我这个.

htpidk

fjqisba 万能的取地址符&[em_21]

基于接口你这方法不行的

lononan 配合1楼的,你想要的是这个吧. template void* fn(T k) {    union MyUnion    {        void* kvoid;       ...

你在搞DXGI，我们差不多
这是我现在的：
g_pFunc = (*(void***)d3d9Device)[17];//Present

你的方法看上去也不简单啊

d3d9Device->Present本身就是个地址。

但就是没办法取出来，强转成void*时，vc提示类型不匹配

取地址时：error C2276: “&”: 绑定成员函数表达式上的非法操作

htpidk

不行的，取地址和不取地址，都试了，错误如图：

Mxixihaha auto FunPtr = &Connection15::Open;  //域+名字 C ...

我最不喜欢动不动就是别人不行的了  自己不动脑筋就是第一句来个    你这个不行的  你这个咋的.

	auto FunPtr = &IDXGISwapChain::Present;
	
	char szBuf[10] = { 0 };
	sprintf_s(szBuf, "%p", FunPtr);

	DWORD FuncAddr = strtoul(szBuf, NULL, 16);

	printf("IDXGISwapChain::Present接口地址为:  %08X\n", FuncAddr);

Mxixihaha 我最不喜欢动不动就是别人不行的了  自己不动脑筋就是第一句来个    你这个不行的  你这个咋的. auto  ...

我错了，你这个确实是编译得过。 

但是，我仔细分析了下，你这个很奇怪，虽说VC能编译过，但理论上说不过去啊 

1. 在第三方DLL未加载时，它怎么可能得到到真实的地址？理论上就不可能知道啊。

2. 实际测试后，FunPtr所指向的汇编内容并非D3D DLL里的汇编代码，仅仅是一个跳转指令，根本不可能用于HOOK。

3. 所以此地址不是真正的函数地址。

再看地址所指向的汇编（我的pFun，明显是D3D自己的代码）：

FunPtr，指向的仅仅是一个跳转，里面有个88h，确实是个+17个方法。等于VC计算出来了偏移。但此函数并非真实的方法地址。

soatm 楼主的意思应该是想通过获取到函数的地址判断是否是否是想要的那个函数吧？个人愚见：C++代码编译后，没有了符号文件，所以你想通过这种方式来判断获取到的地址是不是某个函数，是不可行的。但是如果有PDB文件 ...

sunbinjin 不是这个意思，是根据第三方提供的.h里，配合手上拿到的接口实例指针。 获取接口某个方法的真实函数地址，用于Hook。 VC其实是知道接口中某个方法相对接口的偏移的，就是虚表。我是想借编译器快速定位 ...

lononan 我给你那个思路就是获取偏移的,坏处就是,源码中会添加跳转函数,还有,我也只简单实现,我测试的时候跳转指令中偏移数据占1字节,所以直接char*获取偏移,然后计算,这个你自己具体情况优化就行了. 取地 ...

lononan 我给你那个思路就是获取偏移的,坏处就是,源码中会添加跳转函数,还有,我也只简单实现,我测试的时候跳转指令中偏移数据占1字节,所以直接char*获取偏移,然后计算,这个你自己具体情况优化就行了. 取地 ...

如果按字节码强算的话，就不需要2楼那么麻烦搞模板函数了：

这种写法严重依赖生成的机器码，太恶心了。可能换个编译器版本都不是这样。

还有另外一种异常获取方式 让其得到地址 = 0 + 偏移 的方式  配合反汇编引擎

				auto p1 = &IDirect3DDevice9::Present;
				DWORD * pfc = (DWORD *)&p1;

				DWORD pthis = 0;

				typedef void (__stdcall *pfnBadCall)(DWORD *ZeroThis);

				pfnBadCall haha = (pfnBadCall)pfc[0];
				__try
				{
					haha(&pthis); //随便构造 反正在 0+偏移要异常的!
				}
				__except (GetPresentfilter(GetExceptionCode(), GetExceptionInformation()))
				{
					printf("%d\n", g_RealPresentIdx);//在异常里面获取偏移
				}

int GetPresentfilter(unsigned int code, struct _EXCEPTION_POINTERS *ep) {

	puts("in filter.");

	if (code == EXCEPTION_ACCESS_VIOLATION) {

		printf("disasm(ep->ExceptionRecord->ExceptionAddress) %08X\n", ep->ExceptionRecord->ExceptionAddress);
		g_RealPresentIdx = disasm(ep->ExceptionRecord->ExceptionAddress);
		//分析当前异常指令得到 偏移!
		//如地址停在: JMP DWORD PTR DS:[EAX+0x44]     EAX=0  所以会异常.反汇编引擎解析得到 0x44
		return EXCEPTION_EXECUTE_HANDLER;

	}

	return EXCEPTION_CONTINUE_SEARCH;


}

Mxixihaha 依旧很简单. 看我的脑洞大开版.  //编译去掉GS(安全检查)     &n ...

sunbinjin [em_10] 你这是要疯啊。。。 我本意是求简单的，你搞这么大阵仗[em_2]。 你这代码我承认是能跑出想要的结果。 但是我就只是想求一种借编译器的自动结构取成员的位置而已，不是要这么算呀。

异常法也可以. 要通用的话这个构造异常肯定是可行的.

1. 申请一段内存,把全部接口填充返回索引.当调用指针方法时,mov eax,索引值

2. 特征码搜索

3. 版本固定直接硬编ID

4. 用异常法抓this=0获取偏移

5. pdb文件获取(一般不会用)

6. 空函数反汇编获取. 在空函数中调用 d3d9Device->Present(NULL, NULL, (HWND)0x123, NULL); 用反汇编引擎找偏移

7. 直接把头文件的函数直接做成 结构体找偏移(很方便查找多个函数 和 方法1相似)
   

......

    方法总比困难多吧.因为虚函数不固定 可能考虑一些问题无法取得指针吧,需要变通的方法. 

通过下面的汇编可以看到不让直接用 &d3d9Device->Present 的原因:

013B140B >  8B4424 04       MOV EAX,DWORD PTR SS:[ESP+0x4]           ; & 只在这里.编译无法通过 *(*(&)+0x44)
013B140F    8B00            MOV EAX,DWORD PTR DS:[EAX]
013B1411    FF60 44         JMP DWORD PTR DS:[EAX+0x44]

因为那个接口是动态的 所以 & 符号做不到 

MOV EAX,DWORD PTR DS:[EAX]

和 

JMP DWORD PTR DS:[EAX+0x44]   //即使&取到了这里  他也无法保证上面这行的地址

sunbinjin 不是这个意思，是根据第三方提供的.h里，配合手上拿到的接口实例指针。 获取接口某个方法的真实函数地址，用于Hook。 VC其实是知道接口中某个方法相对接口的偏移的，就是虚表。我是想借编译器快速定位 ...