文号
t79701
阅读
6434
回复
1
收藏
1
C# 委托转换为函数指针给C++作为回调函数
2016/04/24
IP:江苏
感谢 米兰@acmilan 和PHP@phpskycn 的指导

C#代码
public delegate void KernelFun(); //声明委托
       static void Main(string[] args)
       {
           KernelFun kf = fun;//委托,注意不要被释放
           GC.KeepAlive(kf);//不释放kf
           IntPtr funPoint = Marshal.GetFunctionPointerForDelegate(kf);//转换为函数指针
 
           CallBack(funPoint.ToInt64(), funPoint, kf, funPoint.ToInt64().StructToBytes()); //委托传给C++调用
           Console.ReadLine();
       }
       static void fun()
       {
           Console.WriteLine("被调用了");
       }
       static int fun(int i)
       {
           Console.WriteLine("被调用了{0}",i);
           return i + i;
       }
 
       [DllImport("WINAPI.dll", CharSet = CharSet.Auto, CallingConvention = CallingConvention.StdCall)]
       public static extern bool CallBack(Int64 funpoint, IntPtr intptr, KernelFun kf ,byte[] funpointBuffer);//声明接口
C++
typedef void(__stdcall*Pfun)(); //C++函数指针
 
DLLAPI BOOL CallBack(__int64 funpoint,INT_PTR intptr, Pfun pfun,BYTE *funpointBuffer)
{
    Pfun fun1;
    fun1 = (Pfun)(funpoint);
    fun1();
    fun1 = (Pfun)intptr;
    fun1();
    (pfun)();
    __int64  int64 = *(long long*)(funpointBuffer);
    fun1 = (Pfun)int64;
    fun1();
    fun1 = (Pfun)*(long long*)(funpointBuffer);
    fun1();
    return true;
}
张静茹作者
10年8个月前修改于 10年8个月前IP:江苏
817161
1楼
今天实验了 C# 和C++给内核驱动传一个函数指针,而驱动是不能执行的

记录一个东西


XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
通用键盘鼠标模拟(包括USB和PS2) 通过直接调用Kbdclass的回调函数KeyboardClassServiceCallback直接给上层发送键盘驱动。这个方法网上已经公开,参考 Hook KeyboardClassServiceCallback实现键盘 Logger,其他的还有很多,可以到网上去查。 简单说一下没有公开的部分,就是按下和松开的模拟,已经扩展键的模拟。
NAME:KeyMouse
引用
评论
笔记
{{note.content}}
{{n.user.username}}
{{fromNow(n.toc)}} {{n.status === noteStatus.disabled ? "已屏蔽" : ""}} {{n.status === noteStatus.unknown ? "正在审核" : ""}} {{n.status === noteStatus.deleted ? '已删除' : ''}}
  • 编辑
  • 删除
  • {{n.status === 'disabled' ? "解除屏蔽" : "屏蔽" }}
我也是有底线的