Function GetLoadLibraryAddress

src/ConEmuHk/Injects.cpp:62–104

Проверить, что gfLoadLibrary лежит в пределах модуля hKernel!

// Проверить, что gfLoadLibrary лежит в пределах модуля hKernel!
UINT_PTR GetLoadLibraryAddress()
{
	if (gfLoadLibrary.fnPtr)
		return gfLoadLibrary.fnPtr;

	UINT_PTR fnLoadLibrary = 0;
	HMODULE hKernel32 = ::GetModuleHandle(L"kernel32.dll");
	HMODULE hKernelBase = IsWin8() ? ::GetModuleHandle(L"KernelBase.dll") : nullptr;
	if (!hKernel32 || LDR_IS_RESOURCE(hKernel32))
	{
		_ASSERTE(hKernel32 && !LDR_IS_RESOURCE(hKernel32));
		return 0;
	}

	HMODULE hConEmuHk = ::GetModuleHandle(ConEmuHk_DLL_3264);
	if (hConEmuHk && (hConEmuHk != ghOurModule))
	{
		typedef FARPROC (WINAPI* GetLoadLibraryW_t)();
		GetLoadLibraryW_t GetLoadLibraryW = (GetLoadLibraryW_t)::GetProcAddress(hConEmuHk, "GetLoadLibraryW");
		if (GetLoadLibraryW)
		{
			fnLoadLibrary = (UINT_PTR)GetLoadLibraryW();
		}
	}

	UINT_PTR fnKernel32 = (UINT_PTR)::GetProcAddress(hKernel32, "LoadLibraryW");
	UINT_PTR fnKernelBase = hKernelBase ? (UINT_PTR)::GetProcAddress(hKernelBase, "LoadLibraryW") : 0L;
	HMODULE hKernel = fnKernelBase ? hKernelBase : hKernel32;
	if (!fnLoadLibrary)
	{
		fnLoadLibrary = fnKernelBase ? fnKernelBase : fnKernel32;
	}

	// Функция должна быть именно в Kernel32.dll (а не в какой либо другой библиотеке, мало ли кто захукал...)
	if (!CheckCallbackPtr(hKernel, 1, (FARPROC*)&fnLoadLibrary, TRUE))
	{
		// _ASSERTE уже был
		return 0;
	}

	gfLoadLibrary = InjectsFnPtr(hKernel, fnLoadLibrary, (hKernel==hKernel32) ? L"Kernel32.dll" : L"KernelBase.dll");
	return fnLoadLibrary;
}

UINT_PTR GetLdrGetDllHandleByNameAddress()
{