「Windowsで綺麗なフォントレンダリングを実現する「gdi++.dll」」記事へのコメント

APIフック方法

[xsd (25734)]

今はバイナリをドラッグ＆ドロップされたときにAPIをフックしているみたいですが、レジストリのAppInit_Dllsキーを用いたDll Injection [google.co.jp]を行うとシームレスに(プログラムを起動するだけで)フックできるかもしれません。

Re:APIフック方法

[Tsann (15931)]

全てロードするとうまく動くか危険なので、あえてやっていないんでしょ。
フックの仕方もそんなあくどい方法を使わなくても、SetWindowsHookEx()で十分ですし。

描画がある以上、必ずWindow作成が発生するのでそこでフックする。ロードされたら後はIAT書き換えちゃうのかな？
# ウィルスの類と誤認識されてもしーらないっ

Re:APIフック方法

[Anonymous Coward]

素人丸出しだ。
当て推量の前にソースを読め。

Re:APIフック方法

[Tsann (15931)]

何言ってるんだろう？
gdi++ではシームレスにフックしていないからその方法を語っただけなのに、ソースを読むと何かわかるの？

実際、ソース読んでみたけどIAT書き換えよりもずっと面倒な方法で実装されてたし。
ACさんこそIATも知らないのに他人を素人呼ばわりしない方がいいよ。

Re:APIフック方法

[Anonymous Coward]

別ACですが。

IAT（ImportAddressTableだっけ？）の書き換えだと
gdi32.dllの内部でそのAPIを呼んだ時のフックができない。
（同じDLL内のAPIだからIAT使わず直接CALLする）
私もあまり詳しくないが、これで合ってるかな？

んで、gdi++は一部のアンチウィルスソフトにブロックされてるみたいね。

Re:APIフック方法

[Tsann (15931)]

なるほど、書き換え方については仰るとおりです。

で、やはりウィルス扱いされるのですか。当然といえば当然ですね。

Re:APIフック方法

[Anonymous Coward]

私、Anonymous Coward と名乗るものですが、私も避けて頂けませんか？

Re:APIフック方法

[Anonymous Coward]

うん、そうする。

# 別人だけど

人に伝わらない表現に意味はないよ。

Re:APIフック方法

[Anonymous Coward]

そりゃ煽りだろ。
ものには言い方がある。たとえばあなたの例ならば「立派なものをお持ちだが、私があなたに対して犯罪を働きそうになるのでしまっていただけないか」と言うとか。

#ちゃちゃなのでAC
#言っている人の性別は想像に任せる。