Модераторы: feodorv, GremlinProg, xvr, Fixin
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Снятие хука Game guard 
:(
    Опции темы
megel
Дата 12.6.2010, 21:00 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 35
Регистрация: 31.5.2008

Репутация: нет
Всего: нет
как снимать хук, я вроде разобрался.
но в некоторые функции начинаются к assembler кода который зависит от расположения кода, например ( jmp DWORD PTR smile
получается замкнутый круг, чтобы заменить хукнутую функцию которая начинается с 5 байт хукнутого кода
нужно либо создать новую функцию с кодом
    
 
Код

      __asm {
        "5 пять байтов оригинальной функции"
        jmp [ Function + 5]
    } 


но тогда нужно переделать 5 байт если этот код зависит от расположения
или можно прямо записать эти 5 байт в оригинальную функцию, но все нужные для записи функции(WriteProcessMemory, VirtualProtect...) хукнуты Game guard. 

как можно  переместить код в другое место с учетом расположения, ntdll для просмотра я не открываются?
или можно ли как-то записать код в функцию, из текущего процесса не используя VirtualProtect.
и хотел спросить чем отличается ring3 от ring0

Это сообщение отредактировал(а) megel - 12.6.2010, 21:46
PM MAIL   Вверх
Abyx
Дата 13.6.2010, 01:16 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 601
Регистрация: 3.11.2009

Репутация: 2
Всего: 10
бред какой-то %)

для своего процесса WriteProcessMemory не надо.

GG использует драйвер, чтобы его обойти надо драйвер. Или надо не дать ему запуститься %)

Цитата(megel @  12.6.2010,  21:00 Найти цитируемый пост)
чем отличается ring3 от ring0

тем что чтобы работать в ring0 надо драйвер.
PM MAIL   Вверх
megel
Дата 13.6.2010, 10:28 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 35
Регистрация: 31.5.2008

Репутация: нет
Всего: нет
у мня почему-то в свой процесс не пишется не через не просто так(ну это нормально) не после VirtualProtect,  только работает WriteProcessMemorу(GetCurrentProcess(), ....) (может быть из-за Win7?).
вообщем я так понял, просто заменить 5 байт в ring0 не получится.
PM MAIL   Вверх
xvr
Дата 13.6.2010, 11:01 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Комодератор
Сообщений: 7046
Регистрация: 28.8.2007
Где: Дублин, Ирландия

Репутация: 40
Всего: 223
Цитата(megel @  13.6.2010,  10:28 Найти цитируемый пост)
вообщем я так понял, просто заменить 5 байт в ring0 не получится. 
Получится (после открытия страницы по записи). Но что бы попасть в ring0 нужен драйвер
PM MAIL   Вверх
12usver12
Дата 13.6.2010, 22:57 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 247
Регистрация: 5.1.2007

Репутация: 1
Всего: 1
попробуй хукнуть код хэндлера gg в процессе, так чтоб он выполнял "украденные" инструкции и прыгал сразу за джампом хукнутой api функи, оригинальные байты можно узнать маппингом модуля 
PM MAIL   Вверх
Dem_max
Дата 14.6.2010, 05:37 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1780
Регистрация: 12.4.2007

Репутация: 16
Всего: 39
пиши тупой nop 


--------------------
Американские программисты долго не могли понять, почему русские при зависании Windоws всё время повторяют "Твой зайка написал" ("Yоur bunnу wrоte")
PM MAIL   Вверх
megel
Дата 16.6.2010, 16:51 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 35
Регистрация: 31.5.2008

Репутация: нет
Всего: нет
Цитата

попробуй хукнуть код хэндлера gg в процессе


я это не совсем понял.
PM MAIL   Вверх
  
 Ответ в темуСоздание новой темы Создание опроса
Правила форума "C/C++: Системное программирование и WinAPI"
Fixin
GremlinProg
xvr
feodorv
  • Большое количество информации и примеров с использованием функций WinAPI можно найти в MSDN
  • Описание сообщений, уведомлений и примеров с использованием компонент WinAPI (BUTTON, EDIT, STATIC, и т.п.), можно найти в MSDN Control Library
  • Непосредственно, перед созданием новой темы, проверьте заголовок и удостоверьтесь, что он отражает суть обсуждения.
  • После заполнения поля "Название темы", обратите внимание на наличие и содержание панели "А здесь смотрели?", возможно Ваш вопрос уже был решен.
  • Приводите часть кода, в которой предположительно находится проблема или ошибка.
  • Если указываете код, пользуйтесь тегами [code][/code], или их кнопочными аналогами.
  • Если вопрос решен, воспользуйтесь соответствующей ссылкой, расположенной напротив названия темы.
  • Один топик - один вопрос!
  • Перед тем как создать тему - прочтите это .

На данный раздел распространяются Правила форума и Правила раздела С++:Общие вопросы .

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Chipset, Step, Fixin, GremlinProg, xvr. feodorv.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | C/C++: Системное программирование и WinAPI | Следующая тема »

Подписаться на тему | Подписка на этот форум | Скачать/Распечатать тему


 




[ Время генерации скрипта: 0.0466 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
 По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.