[How To]D3D Hooking erstellen...

Inhalt

[+] Einleitung
[+] Vorraussetzungen
[+] Die DLL Coden
[+] Rechtecke && Schrift Zeichnen
[+] Memoryhacks aus der DLL heraus
[+] Chams
[+] Noch mehr Funktionen

Einleitung

Spoiler

Vorraussetzungen

Spoiler

Vorbereitungen

Spoiler

Die DLL Coden

Spoiler

Rechtecke && Schrift Zeichnen

Spoiler

An dieser Stelle paste ich einfach mal meine Funktion zum Zeichnen
von Rechtecken:

Code:

void DrawRect (LPDIRECT3DDEVICE9 Device_t, int X, int Y, int L, int H, D3DCOLOR color)
{
D3DRECT rect = {X, Y, X+L, Y+H};
Device_t->Clear(1, &rect, D3DCLEAR_TARGET, color, 0, 0); // bei Google gibt’s n�heres
}

Jetzt k�nnt ihr in der gehookten EndScene Funktion z.B. folgende Zeile einf�gen:

Code:

DrawRect ( pDevice, 10, 10, 200, 200, txtPink);

txtPink ist bei euch noch nicht deklariert. Also holt das nach:

Code:

const D3DCOLOR txtPink = D3DCOLOR_ARGB(255, 255, 0, 255); // Alpha, Rot, Gr�n, Blau

Wenn ihr die fertige DLL jetzt z.B. in Bioshock injected, seht ihr
hoffentlich links oben ein gro�es Pinkes Rechteck. Das ist der
Beweis das euer Hook funktioniert ;D
Als Injector k�nnt ihr z.B. den OSInject von KN4CK3R nehmen.
Jetzt zur Schrift. Als erstes Erstellen wir einen FontPointer:

Code:

ID3DXFont *pFont;

Dann muss unsere Schrift initialisiert werden. Dazu rufen wir
folgende Funktion auf:

Code:

D3DXCreateFont(pDevice, 14, 0, FW_NORMAL, 1, 0, DEFAULT_CHARSET, OUT_DEFAULT_PRECIS,
ANTIALIASED_QUALITY, DEFAULT_PITCH | FF_DONTCARE, "Arial", &g_pFont );

Jetzt hier zur eigentlich DrawFont Funktion:

Code:

oid DrawFont (int X, int Y, D3DCOLOR Color, char *format, ...)
{
char buffer[256];
va_list args; // deswegen: #include <cstdio>
va_start (args, format);
vsprintf (buffer,format, args);
RECT FontRect = { X, Y, X + 120, Y + 16 };
g_pFont->DrawText( NULL, buffer, -1, &FontRect, DT_NOCLIP , Color ); // Zeichnen
va_end (args);
}

Mit va_lists solltet ihr euch auskennen und somit die Funktion
verstehen k�nnen. In EndScene:

Code:

DrawFont ( 300, 50, txtPink, “I <3 purple“ );

Compilen, Injecten und staunen (hoffentlich xD). In CSS verursacht
die Font Probleme, da braucht ihrs gar nicht erst zu versuchen.

Wie man ein Men� programmiert erkl�r ich nicht, wer soweit
gekommen ist schafft das von alleine. Hier jetzt noch kurz warum
ich va_list mit eingef�gt hab:

Code:

DrawFont ( 300, 50, txtPink, “Wallhack %s“, charWallhack );

Damit k�nnen wir die Texturen f�r unsere Chams erzeugen. Also
gleich mal ein Beispiel. Added das:

Code:

LPDIRECT3DTEXTURE9 texPink;

Jetzt k�nnen wir eine Textur erzeugen. Dazu rufen wir die Funktion
folgenderma�en auf:

Code:

GenerateTexture(pDevice, &texPink,txtPink);

Wie die Font darf auch diese Funktion nur 1x aufgerufen werden.
Stellt das sicher.
Jetzt haben wir eine einfarbige Pinke Textur. Um die jetzt auf
unseren Player zu bekommen ist noch einiges an Arbeit n�tig. Bis
jetzt haben wir n�mlich nur EndScene gehookt, das reicht uns jetzt
nicht mehr. Werft jetzt wieder IDA an und hookt folgende
Funktionen:

Code:

HRESULT __stdcall SetStreamSource(LPDIRECT3DDEVICE9 pDevice,UINT
StreamNumber,IDirect3DVertexBuffer9* pStreamData,UINT OffsetInBytes,UINT Stride);
HRESULT __stdcall DrawIndexedPrimitive(LPDIRECT3DDEVICE9 pDevice,D3DPRIMITIVETYPE Type,INT
BaseVertexIndex,UINT MinVertexIndex,UINT NumVertices,UINT startIndex,UINT primCount);

Versucht es analog zu EndScene herzubringen. Dann erstellen wir
eine neue Variable:

Code:

if (Stride != NULL ) myStride = Stride;

Jetzt k�nnen wir den Wert aus Stride auch in den anderen
Funktionen nutzen.
Wechselt jetzt zu DrawIndexedPrimitive. F�gt folgenden Code ein:

Code:

if (myStride == 20) {
pDevice->SetRenderState(D3DRS_ZENABLE,false);
pDevice->SetRenderState(D3DRS_FILLMODE,D3DFILL_SOLID);
pDevice->SetTexture( 0, texGreen);
pDevice->DrawIndexedPrimitive(Type,BaseVertexIndex, MinVertexIndex, NumVertices, startIndex,
primCount);
pDevice->SetRenderState(D3DRS_ZENABLE,true);
pDevice->SetRenderState(D3DRS_FILLMODE,D3DFILL_SOLID);
pDevice->SetTexture( 0, texRed);
}

Jetzt zur Erkl�rung:
Strides definieren in unserem Game immer eine bestimmte Gruppen
von Objekten die gezeichnet werden. Zum Beispiel die W�nde oder
eben die Player. Die Werte variieren in jedem Game. In Warrock
haben zum Beispiel die Player die Stridenummer 44. In Operation 7
haben die Player 20. Wie findet ihr nun die passende Nummer? Ganz
einfach, ihr f�hrt eine Variable ein die sich mit Tastendruck
�ndern l�sst und f�rbt dann einfach immer diesen bestimmten
Stride. Dann loggt ihr euch die Nummer an der eure Player bunt
wurden und schon habt ihrs.
Der restliche Code:
Die erste Zeile ist der eigentliche Wallhack. Damit werden alle
Stride == 20 Objekte im Vordergrund gezeichnet.
Die zweite Zeile bewirkt, dass unsre Player komplett mit unserer
Textur ausgf�llt werden. Die dritte Zeile f�rbt die Player dann in
Gr�n.
In der vierten Zeile wird das alles angewandt. Jetzt w�ren wir
eigentlich schon fertig, aber wir wollen ja zweifarbige Chams.
Gr�n, wenn sich die Player hinter der Wand befinden, und rot wenn
sie im Vordergrund sind.
Deswegen folgen jetzt noch einmal
dieselben drei Zeilen wie vorher, mit dem Unterschied, dass in der
5. Zeile der RenderState auf true gesetzt wird. Das stellt sicher,
dass nur die Player im Vordergrund gezeichnet werden.

Noch mehr Funktionen
Zum Beispiel die Tastatureingaben :

Code:

if (GetAsyncKeyState(VK_INSERT)&1) { bla; }

Und noch mehr: da es eher schlecht ist, die ganzen Funktionen mit
statischen Offsets zu hooken, hier zwei Methoden die das ganze
dynamisch verarbeiten. Hier die Methode von SwTTy f�r die Adressen
der d3d9.dll:

Code:

HMODULE hModule = NULL;
while(!hModule)
{
hModule = GetModuleHandleA("d3d9.dll");
Sleep(100);
}
dwBeginScene = (DWORD)hModule + 0x87010;
dwEndScene = (DWORD)hModule + 0x871A0;
dwReset = (DWORD)hModule + 0x636B0;
dwDrawIndexedPrimitive = (DWORD)hModule + 0x88830;
dwSetViewPort = (DWORD)hModule + 0x82F70;

Und dann eine noch bessere Methode von Gordon. Dazu brauchen wir
erste diese zwei Funktionen von GameDeception:

Code:

bool bDataCompare(const BYTE* pData, const BYTE* bMask, const char* szMask)
{
for(;*szMask;++szMask,++pData,++bMask)
if(*szMask=='x' && *pData!=*bMask )
return false;
return (*szMask) == NULL;
}
DWORD dwFindPattern(DWORD dwAddress,DWORD dwLen,BYTE *bMask,char * szMask)
{
for(DWORD i=0; i < dwLen; i++)
if( bDataCompare( (BYTE*)( dwAddress+i ),bMask,szMask) )
return (DWORD)(dwAddress+i);
return 0;
}

Und dann holt man sich das ganze per VMT:

Code:

HMODULE hModule = NULL;
while(!hModule)
{
hModule = GetModuleHandleA("d3d9.dll");
Sleep(100);
}
DWORD* VTableStart = 0;
DWORD FoundByGordon = dwFindPattern((DWORD)hModule, 0x128000,
(PBYTE)"\xC7\x06\x00\x00\x00\x00\x89\x86\x00\x00\x00\x00\x89\x86", "xx????xx????xx");
memcpy(&VTableStart, (void*)(FoundByGordon+2), 4);
dwDrawIndexedPrimitive = (DWORD)VTableStart[82]; // f�r mehr: blick in die d3d9.h werfen!
dwEndScene = (DWORD)VTableStart[42];

[/spoiler]

Press Thanks f�r die M�he DANKE !