VPF::GetModuleHandle по хэшу - Форум программистов

Volocolam

Дата 9.6.2014, 05:35 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 1
Регистрация: 9.6.2014

Репутация: нет
Всего: нет

День добрый, нужна помощь знающих людей по плюсам.
Делаю мини защиту для небольшой игры, опыта на плюсах не ахти, да и гипер протекция особо и не нужна, читоделы уже давно не занимаются игрой, но за 2012-13 год успели написать много гадости.
Нужно детектить подключенные модули к процессу (dll)
Сейчас юзаю элементарную проверку по GetModuleHandle:
(GetModuleHandle("hook.dll"))
Ясень пень что проверка по имени файла библиотеки защитит только от самых маленьких любителей почитерить, любой боле-менее смышлённый читер просто сменит название библиотеки и побежит читерить.
Так вот, можно ли при помощи GetModuleHandle отслеживать библиотеки не по названию, а по хэшу? MD5 либо SHA1? smile

P.S не предлагайте писать убер защиту, хукать winapi на уровне ring-0 - это попусту не нужно, на игру в общем то около 10 хаков, которые уже больше года не обновляются.

Благодарю за внимание. smile

feodorv

Дата 9.6.2014, 21:25 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Комодератор
Сообщений: 2214
Регистрация: 30.7.2011

Репутация: 12
Всего: 45

Возможно, где-то так:

Код


HMODULE hModule;

...

if( GetModuleHandleEx( 0, "hook.dll", &hModule)
{
  char fileName[1024];
  HANDLE hFile;
  GetModuleFileName( hModule, fileName, sizeof(fileName));
  if( (hFile = CreateFile( fileName, GENERIC_READ, FILE_SHARE_READ, NULL, OPEN_EXISTING, 0, 0, NULL)) != INVALID_HANDLE_VALUE )
  {
     /* Read & check CRC */
  }
  FreeLibrary( hModule );
}

--------------------

Напильник, велосипед, грабли и костыли - основные инструменты программиста...

1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| C/C++: Для новичков \| Следующая тема »