我用detours去hook ExtTextOutW被注入程序发生崩溃

Question

static BOOL (WINAPI  *pExtTextOutW)(_In_ HDC hdc, _In_ int x, _In_ int y, _In_ UINT options, _In_opt_ CONST RECT* lprect, _In_reads_opt_(c) LPCWSTR lpString, _In_ UINT c, _In_reads_opt_(c) CONST INT* lpDx) = ExtTextOutW;

BOOL WINAPI  MyExtTextOutW(_In_ HDC hdc, _In_ int x, _In_ int y, _In_ UINT options, _In_opt_ CONST RECT* lprect, _In_reads_opt_(c) LPCWSTR lpString, _In_ UINT c, _In_reads_opt_(c) CONST INT* lpDx)
{
    return ExtTextOutW(hdc, x, y, options, lprect, lpString, c, lpDx);
}

就上述这段代码（这个MyExtTextOutW函数就算return的前面什么代码都不加都会崩溃），我用DLL注入工具将我写的这段DLL注入各进程，然而每个被注入进程都会崩溃，求逆向人解答，我用的是VS2013，detours 版本Version 3.0 Build_343，都是32位被注入程序，编译成32位DLL，只是操作系统是64位的win10；
以下是StartHook：

void StartHook()
{
    printf("StartHook\n");
    DetourTransactionBegin();
    DetourUpdateThread(GetCurrentThread());
    DetourAttach(&(PVOID&)pExtTextOutW, MyExtTextOutW);
    DetourTransactionCommit();
}

这个StartHook调其他功能不错，但是被注入程序只要刷新或切换窗口调用到MyExtTextOutW时就会闪退。
最好也能顺便教教我怎样获取lpString的数据（钱可以再商量），我提取的全是“88888888888888……”

Answer 1

一般的错误多是指针错误。看下能够报错（或者事件查看器里面能看到的）错误是否是0xC00000005错误，若是这个错误，一定是指针错误。

另外，根据你的描述，已经进入了你的MyExtTextOutW方法中，那证明hook已经成功，只是你方法中执行错误了。

关于hook的编程，本身调试就是个很累的事情，靠猜的多一些。