Werden .mix Dateien nicht mehr mitgeladen?

[EasyFarm]

Hey.

Werden Mixdateien nicht mehr mitgeladen?
Wie kann man nun eine DLL injecten?

Danke

Mfg. Easy


Edit: Anscheinend doch, aber Metin2 mag dann wohl keine D3D Menüs..

[Mi4uric3]

Originally Posted by EasyFarm

Hey.

Werden Mixdateien nicht mehr mitgeladen?
Wie kann man nun eine DLL injecten?

Danke

Mfg. Easy


Edit: Anscheinend doch, aber Metin2 mag dann wohl keine D3D Menüs..

Mit nem Injector?
Doch Metin2 mag D3D-Menüs. Aber
1. nur D3D8
2. das Hackshield mag keine D3D-Hooks.

[EasyFarm]

Originally Posted by Mi4uric3

1. nur D3D8
2. das Hackshield mag keine D3D-Hooks.

Hab mir das D3D8 SDK runtergeladen und bei meinem D3D Menü als Path angegeben, aber es wurde einfach nicht geladen, heisst also, dass das Hackshield schuld ist..

Naja wars halt mit dem Menü

Mfg.

[Mi4uric3]

Wie hookst du denn?

[EasyFarm]

Moment, starte noch einen Versuch

So melde mich nochmal, da in einem Edit keiner merken würde, dass ich was neues geschrieben habe

Habe es jetzt geschafft das D3D Menü in Metin2 zu starten, aber schaut mal bitte selber was passiert (Gif) :C



Mfg.

[Mi4uric3]

1. Lösch die hshield\hshield.log
2. Starte den Client mit dem Menü
3. Nach dem Crash mir die hshield\hshield.log Datei zukommen lassen

€dit:

1. Das Hackshield erkennt den PerX-Injector, der sich im Verzeichnis deines Desktops befindet. Den solltest du entweder austauschen, oder nach dem Injecten beenden und das möglichst schnell, da er schon 12 Sekunden nach dem Start der Metin2Client.bin gefunden wird.
2. Nach 29 Sekunden insgesamt wird dann dein D3D-Hook erkannt, der aus dem Modul "Metin2 D3D Test.flt" mit der BaseAdresse 0x0F570000 kommt.
3. Du scheinst an der Adresse D3D8.dll+0x44530 irgendetwas zu überschreiben, das erkennt das Hackshield.

Du musst also schätzungsweise deine Hooking-Methode überarbeiten, da die erkannt wurde.

Btw mit "RADStudioXE6ESD" kannst du meines Wissens nach keine D3D-Hacks machen, da es dafür die Libs nicht gibt. Mit Konvertieren hab ich's schon versucht, hat aber auch nicht geklappt.

[EasyFarm]

Das Projekt ist nicht mit RadStudio gemacht, sondern VS. RadStudio wurde in dem Moment installiert. Wird PerX auch detected, wenn es nichtmal offen ist?
Denn zu dem Zeitpunkt habe ich PerX garnicht offen ô.o
Das mit dem Überschreiben stimmt, werde ich versuchen zu ändern.

Danke sehr, ich meld mich
Btw. es intressiert mich, wie du das auslesen konntest

Mfg. Easy

[Mi4uric3]

Originally Posted by EasyFarm

Das Projekt ist nicht mit RadStudio gemacht, sondern VS. RadStudio wurde in dem Moment installiert.

Ich weiß, wollte ich nur gesagt haben :P
%TEMP%\RADStudioXE6ESD\install_RADStudio.exe
%TEMP%\RADStudioXE6ESD\install\setup.exe

Originally Posted by EasyFarm

Wird PerX auch detected, wenn es nichtmal offen ist?
Denn zu dem Zeitpunkt habe ich PerX garnicht offen ô.o

Doch hattest du, ProzessId: 9152.

Originally Posted by EasyFarm

Das mit dem Überschreiben stimmt, werde ich versuchen zu ändern.

Probier's mal mit VTable-Hooks. Weiß nicht, ob das HShield die erkennt, aber ein Versuch ist's wert.

[EasyFarm]

Das wird aber schwierig da was passendes für D3D8 zu machen

[Mi4uric3]

Originally Posted by EasyFarm

Hey, so hook ich bis jetzt:

adr = FindPattern(hD3D, 0x128000, (PBYTE)"\xC7\x06\x00\x00\x00\x00\x89\x86\x00\x00\x00\x00\x89\x86", "xx????xx????xx");
if (adr) {
	memcpy(&vtbl, (void*)(adr + 2), 4);
	pReset	  = (oReset)   DetourCreate((PBYTE)vtbl[RESET]   , (PBYTE)myReset   ,5);
 	pEndScene = (oEndScene)DetourCreate((PBYTE)vtbl[ENDSCENE], (PBYTE)myEndScene,5);
 }

Wie änder ich das zu VTable? Soweit ich weiss, benutzt VTable auch die adr wie meine.

1. Warum benutzt du memcpy für 4 Bytes? Da geht doch auch ein *(DWORD*).
2. Du nutzt offensichtlich keine VTable-Hooks sondern Microsoft Detours. Das ist detected, da es die Opcodes der Funktion überschreibt.
3. VTable-Hooking ist das Überschreiben von Pointern, anstatt einen Jump irgendwo hin zu klatschen. Google mal danach :)

Originally Posted by EasyFarm

Habs nun mit VTable gemacht:

• Sicher, dass das der Code ist, den du mir schicken wolltest? Ich seh da nämlich nichts von VTable-Hooking.
• Zeile 11: Warum rufst du in einer For-Schleife immer wieder eine Funktion auf, die nur aus 3 Zeilen besteht..? Totaler Overhead..
• Zeile 17: Wenn du Speicher dynamisch allokierst, musst du ihn auch wieder freigeben, wenn du ihn nicht mehr brauchst. Tust du aber nirgendwo, das heißt du müllst den Arbeitsspeicher nach und nach voll.
• Zeile 21: WTF?
• Zeile 22: WTF²?
• Zeile 23 - 29: Keine Lust zu versuchen das zu verstehen, die ganze Funktion ist scheiße zum Quadrat.
• Zeile 38: Warum das &0x8000?
• Zeile 48: Warum lädst du die d3d9.dll? Erstens nutzt dir die nichts und zweitens holst du dir schon eine Adresse in Zeile 42, hoffentlich aber von der D3D8.dll.
• Zeile 49: In deinem anderen Code endete das Pattern mit \x86, jetzt nur noch mit \x8. Ist das beabsichtigt?
• Zeile 51: Mach das memcpy da weg und lies es normal über *(DWORD*)(adr + 2) aus..

Originally Posted by EasyFarm

Aber wenn ich TAB drücke, stürtzt Metin2 direkt ab.
Idee?

Soll ich ehrlich sein?
95% von dem Code ist kopiert und kann genau so via Google gefunden werden. Alles andere ist voll von Fehlern und Unsinn.
Ich denke, du solltest erstmal die Grundlagen der Programmierung in C/C++ lernen, bevor du mit etwas wie D3D-Hooks anfängst.

Protip: Mit Copy&Paste lernst du nichts.

[EasyFarm]

Ok.
Danke aber für die ausführliche Antwort