Parameter Auslesen?!

[bloodx]

Hey Hou, ich habe ein naja nennen wir es "Problem"

Momentan lese ich den gewünschten Parameter so aus ->

überschreibe halt 6 Bytes mit einem JMP push ECX call meine Funktion und stelle das Original wieder her und springe zu origina+6 Bytes halt.

DWORD oGameStartBack = 0x00458276;
int __declspec( naked ) GameStarts()
{
	__asm{
			push    ecx
			call    StealPlayerP
			pop ecx
			push	 ebp
			mov ebp, esp
			sub esp, 8
			mov   edx,oGameStartBack
			jmp   edx
	}
}

Meine Frage weis jemand ne möglichkeit an die Daten zu kommen ohne ASM? ._.

[Nightblizard]

Setz einen Breakpoint oder benutze eine Library, die das Detouren übernimmt.

[bloodx]

Originally Posted by Nightblizard

Setz einen Breakpoint oder benutze eine Library, die das Detouren übernimmt.

öhm ._. wie sollte mir dass jetzt helfen? oO

wieso das Detouren übernimmt? ich Hook die funktion doch bereist mit einem JMP ?

[Nightblizard]

Hmm? Du wolltest wissen wie das ohne Assembly geht und so geht das. Du setzt entweder einen Breakpoint an der Stelle und hängst dich mit nem Exception Handler in den Thread (wodurch du Zugriff auf die Parameter bekommst) oder du lässt eine andere Lib die Funktion hooken. Letzteres ist das Gleiche was du jetzt machst, nur halt ohne Assembly, also das, wonach du gefragt hast.
Oder habe ich dich falsch verstanden?

[SmackJew]

Was wollt ihr denn alle mit extra libs und SEH hooks? Der Mann will keine Rakete zum Mond schicken.

Finde die Calling Convention und die Parameteranzahl + Größe heraus und fertig? Bleibt natürlich die Frage, was ist dein Problem mit ASM?

[bloodx]

finde ASM nicht so schön mache es lieber ohne nut im Notfall.

bzw. habe es so gelöst jetzt(dank nem Freund der mich daran erinnert hat) ->

void __fastcall GameStart(void* _this)
{
	ServerPIDPlayer.push_back(_this);
	oGameStart(_this);
}

Mem->Hook(0x000452F71,GameStart,0xe8,5);

Sieht doch gleich viel besser aus

[Nightblizard]

Ach du wolltest eine thiscall Funktion aufrufen... Warum sagst du das nicht? Dann hätte man dir hier auch helfen können. :/

[MrSm!th]

Das wäre übrigens mit MS Detours ebenso gegangen :O

[bloodx]

Originally Posted by MrSm!th

Das wäre übrigens mit MS Detours ebenso gegangen :O

Weis ich jetzt auch wieder habe es zu lange nicht mehr gemacht und deswegen da oben diesen hirngespinnst von ASM code geschrieben