[C] Доступ к старой функции

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > ПРОГРАММИРОВАНИЕ > С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby
[C] Доступ к старой функции

Страница 2 из 2

Опции темы

Поиск в этой теме

Опции просмотра

#11

04.05.2010, 03:44

Ra$cal

Постоянный

Регистрация: 16.08.2006

Сообщений: 640

С нами: 10386906

Репутация: 599

вот и выросло поколение, которое не умеет работать и думать памятью...

Вобщем надо сменить реализацию хука. Спертые байты переть не по пяткаку, а целыми командами с помощью дизасма длин(учитывая стабильность функции можно просто руками забить длины) и в надежде не словить в начале функции относительных переходов. Переписываем команды на новое место/
originalWordCall: ; тут спертые первые байты
jmp originalFuncNotSplicedCodeStart ; адрес с которого в оригинале идут нетронутые байты

В момент хука высчитываем 4 байта перехода для команды call, чтобы попасть на originalWordCall и меняем их на лету, либо юзаем указатели на функции(хз есть ли они в си) и без всякого гемора

Код:

void (*originalWordFunc)();

void callOriginal(){
    originalWordFunc = originalWordCall;
    (*originalWordFunc)();
}

Как то так. Гугл на тему сплайсинга раскроет тему пошире. Давно я этим баловался, могут быть косяки.

#12

04.05.2010, 10:56

VISTALL

Новичок

Регистрация: 03.05.2010

Сообщений: 16

С нами: 8434326

Репутация: 0

Цитата:

Сообщение от Ra$cal

вот и выросло поколение, которое не умеет работать и думать памятью...

согласен)

поищу, если камуто не тяжело сделать пример, буду благодарен

#13

07.05.2010, 19:49