DLL Injection -> Funktion aus externem Programm nutzen (c++)

11/02/2011 18:10 MaxMilimeter#1

Huhu allerseits,
ich habe da eine relativ simple Frage, auf die ich bei Google einfach keine Antwort finde. Undzwar m�chte ich eine Funktion, die sich im Opferprogramm (das Programm in das die DLL injiziert wird) befindet, mit meinen eigenen Argumenten aufrufen. Ziel ist es in einem MMORPG die Send Funktion zu nutzen, ohne diese nachbauen zu m�ssen.

Habe es mal mit inline ASM probiert, also mein Paket in das Register geschrieben und die entsprechende Funktion gecalled. Mein Spiel st�rzte daraufhin ab. Allerdings konnte ich im Debugger meine eigene Funktion nicht finden um sie anschlie�end Schritt f�r Schritt zu debuggen, wie komm ich an die Adresse?

War mein Ansatz richtig und wenn nicht, wie ich so etwas mit C++ realisieren?

Danke im Voraus,
MaxMilimeter

11/02/2011 20:11 Medix#2

Ist problemlos realisierbar . Ist aber unsch�n mit inline asm. W�rde aber inline asm vermeiden wenn es sich um standard calling conventions handelt. Ist eigentlich ziemlich simpel du musst nur in der lage sein folgende sachen zu reversen:

*Adresse der Funktion
*Calling Convention
*Argumente der Funktion

sagen wir du hast folgende Funktion reversed (richtige calling convention,richtige reihenfolge der argumente und den r�ckgabewert)

Code:

void __stdcall SendPacket(int length,BYTE* pPacket);

Adresse:

Code:

0xDEADBEEF

dann:

Code:

 typedef void (__stdcall *tSendPacket)(int length,BYTE* pPacket);
tSendPacket SendPacket = (tSendPacket)(0xDEADBEEF);

jetzt kannst du die funktion einfach so in deinem code aufrufen:

Code:

SendPacket(length,pPacket);

Wenns crashed:
*Calling convention nochmal �berpr�fen
*Funktionsadresse �berpr�fen
*Reihenfolge der Argumente �berpr�fen

habs ausm kopf geschrieben daher kein anspruch auf richtigkeit :D.

11/03/2011 21:00 MaxMilimeter#3

Hey Medix,
ich danke dir f�r die Codeschnipsel und deine Tipps. Habe mir ein einfaches Programm geschrieben um das Prinzip mal auszuprobieren und es hat funktionert. Werd' mich demn�chst dann ransetzen und versuchen die echte Sendfunktion aus meiner DLL heraus zu callen.

Edit: Achja, hast ein e bei typdef vergessen. Der richtige Code lautet typedef, ist aber nicht weiter schlimm. ^^