通过逆向工程为Windows XP移植Electron依赖的ffmpeg.dll

问题背景 #

你在搭建Windows XP实体复古游戏机时，通过One Core Api成功运行Electron 5.0.13，但依赖的特定Chromium分支ffmpeg 4.1版本因调用Vista+专属API（AcquireSRWLockExclusive、InitializeConditionVariable等）无法在XP环境正常工作。由于该版本ffmpeg无法重新编译，你尝试了IDA Pro、Ghidra等工具进行API重定向，但遇到了汇编失败、函数定向错误等问题，不确定是否只能手动修改导入地址表（IAT）及导入名称的十六进制数据，同时担心自身汇编知识不足导致出错。

可行方案推荐 #

1. 优先使用可视化PE编辑工具（无需手动改十六进制）

这类工具能直观修改导入表，门槛远低于手动操作：

• 工具选择：LordPE、CFF Explorer或PE Explorer
• 操作步骤：
  • 加载目标ffmpeg DLL，定位到「导入表」区域，找到kernel32.dll下的目标Vista+ API条目。
  • 将这些条目的「导入模块」从kernel32.dll改为你的自定义回退DLL名称。
  • 将「导入函数名」替换为回退DLL中对应的实现函数名（确保函数签名完全匹配）。
  • 保存修改后的DLL，用Dependency Walker验证导入表是否正确，再在XP系统上测试运行。

2. 动态API挂钩（无需修改原DLL）

如果不想修改ffmpeg原文件，可通过动态挂钩实现重定向：

• 工具选择：Detours库（微软官方出品，稳定性高）
• 操作步骤：
  • 编写一个轻量级注入程序，实现与目标API签名一致的回退函数（模拟Vista+ API的行为逻辑，适配XP系统）。
  • 在Electron进程启动、ffmpeg DLL加载前，调用DetourAttach将原API地址挂钩到你的自定义函数。
  • 将该注入程序设为Electron的启动前置程序，确保挂钩操作在ffmpeg初始化前完成。

3. 手动修改IAT的保底方案（降低出错风险）

如果上述工具都无法解决问题，手动修改IAT是可行的，但需按以下步骤操作以减少错误：

• 定位关键位置：
  用十六进制编辑器（如HxD）打开DLL，通过PE头找到导入表的文件偏移量，定位到kernel32.dll的导入条目及对应目标函数的名称字符串。
• 精准修改数据：
  • 替换导入名称字符串为回退DLL中的函数名（字符串长度需与原名称一致，不足补0，过长则需调整字符串表空间）。
  • 将导入模块名称从kernel32.dll替换为你的回退DLL名称（同样注意长度匹配）。
• 验证修改结果：
  用Dependency Walker检查导入表的正确性，在XP系统上逐步测试功能，通过Event Viewer排查异常日志。

关键注意事项 #

• 自定义回退函数必须严格匹配原API的参数类型、调用约定和返回值，否则会导致调用栈崩溃。
• 优先选择可视化工具或动态挂钩方案，手动改十六进制仅作为最后保底手段。
• 测试时关闭XP系统的错误忽略机制，便于快速定位重定向后的异常问题。

内容的提问来源于stack exchange，提问作者Oosuke Ren