[Tutorial] Microsoft Detours

[schlurmann]

Originally Posted by volchok

Ist daran etwas falsch ?

Du callst die original MessageBox Funktion, dann landest du natürlich bei mybox und callst wieder usw., das ist 'ne Endlosschleife. Wenn du eine normale MessageBox benutzen willst calle einfach dein Trampolin.

int WINAPI mybox (HWND hwnd, char* lpText, char* lpCaption, UINT uType)
{
origbox(hwnd, "erster", "MB", uType);
return origbox( hwnd, lpText, lpCaption, uType );
}

Originally Posted by volchok

Und wenn ich jetzt eine "nicht-API-Funktion" hooken möchte kann ich mir doch einfach die Adresse mit z.B. IDA holen und die Adresse als Hex dann im ersten Parameter verwenden oder ?

Theoretisch ja, kommt natürlich immer auf die Funktion an. Die Parameter solltest du kennen genauso wie die Calling Convention und ob es eine Memberfunktion ist.

Originally Posted by volchok

Aber mal eine Frage zum ersten Parameter der DetourFunction, lässt sich jede WinApi Funktion so leicht hooken indem man lediglich den Namen der Funktion angibt ?

Ja. Solange du die Header Datei hast sowie die .lib gelinkt einfach über

&Funktionsname

bzw.

Funktionsname

auf die Startadresse zugreifen.

[volchok]

Vielen Danke RDTSC und Schlurmann.
Die Originalfunktion aufzurufen ist natürlich echt sehr blöd, sehe ich ein :}

[__wadim]

könnte man das in den sticky bereich schieben?

[Gianotti]

vote for sticky

[Adroxxx]

#sticked und bei aufgenommen.

[Billy_Gates]

Ich bevorzuge . Es ist billiger, aber es funktioniert viel besser!

[rolubo]

Hab Probleme damit ne Funktion aus einer DLL zu hooken(also die Funktion wird im "Opferprogramm" aus einer anderen dll geladen(ws2_32.dll)) .
Hab nirgends exliziet dazu was gefunden,meistens leider nur global hooks.PLS HELP
Benutze Detours Express 2.1

[Akorn]

Originally Posted by rolubo

Hab Probleme damit ne Funktion aus einer DLL zu hooken(also die Funktion wird im "Opferprogramm" aus einer anderen dll geladen(ws2_32.dll)) .
Hab nirgends exliziet dazu was gefunden,meistens leider nur global hooks.PLS HELP
Benutze Detours Express 2.1

Einfach so machen wie es im Tutorial von schlurmann gemacht wird.
Die MessageBox funktion die im tut gehookt wird liegt ja auch in einer DLL, ich mein in der USER32.dll oder so.

[rolubo]

Originally Posted by Akorn

Einfach so machen wie es im Tutorial von schlurmann gemacht wird.
Die MessageBox funktion die im tut gehookt wird liegt ja auch in einer DLL, ich mein in der USER32.dll oder so.

Ja hab ich ja gemacht,habs schon mit detours Express 1.5 und 2.1
versucht aber sobald meine Funktion gecallt wird und ich die erste
Ausgabe geschieht in der übrigens "buf" leer ist komischerweise
bekomm ich einen engine.exe Fehler
Meine recvFunktion sieht so aus:

int MyRecv(SOCKET s, const char FAR * buf , int len, int flags)
{
cout << "Gib mir Packete bitte : " << *buf <<endl;
return origRecv(s, buf, len, flags);

}



OllyDbg funktioniert überhaupt nicht wärend das "Opferprogramm" läuft,alles detected sogar mit rootkit und mit IDA kenn ich mich 0 aus.


edit:wenn ich send() detoure gibts sogar "There is a problem with function of AntiHacking"
und "Opferprogramm" geht natürlich aus xD

[schlurmann]

Originally Posted by rolubo

cout << "Gib mir Packete bitte : " << *buf <<endl;

Mit *buf adressierst du nur den ersten Character.

[rolubo]

Originally Posted by schlurmann

Mit *buf adressierst du nur den ersten Character.

jaja,ich hat das auch schon anders,also buf[0],buf[1] und so,
das hat aber nix mit dem engine.exe Problem zu tun :/

[schlurmann]

Originally Posted by rolubo

jaja,ich hat das auch schon anders,also buf[0],buf[1] und so,
das hat aber nix mit dem engine.exe Problem zu tun :/

Das ist genauso dumm, du willst doch den ganzen Buffer ausgeben.

Aber Packets haben ohnehin eine Struktur in der oft ein 0x0 vorkommt, aber das Paket noch nicht zu ende ist. operator<< gibt aber nur aus bis es ein 0 Byte findet, schreib dir eine eigene Schleife.

[rolubo]

Originally Posted by schlurmann

Das ist genauso dumm, du willst doch den ganzen Buffer ausgeben.

Aber Packets haben ohnehin eine Struktur in der oft ein 0x0 vorkommt, aber das Paket noch nicht zu ende ist. operator<< gibt aber nur aus bis es ein 0 Byte findet, schreib dir eine eigene Schleife.

Jaja,natürlich.Es ging ja nur ersmal darum,dass ich überhaupt "etwas"
sehe,also das ich weiss das ich was empfange.
Habs dann doch noch hinbekommen,hatte wo anders n Fehler
und hab auch schnell ne schleife geschrieben die mir den ganzen buf ausgibt+ unnützes aussortiert,läuft
DANKE

[xWaffeleisen]

Sehr schönes Tutorial

Nur wie macht man jetzt so einen Detour für eine Funktion, z.B. in einem Spiel oder ähnlichem. Da muss man ja irgendwie die Adressen angeben. Ein Tutorial dazu fände ich echt Klasse und sehr hilfreich.

[Gianotti]

Originally Posted by xWaffeleisen

Sehr schönes Tutorial

Nur wie macht man jetzt so einen Detour für eine Funktion, z.B. in einem Spiel oder ähnlichem. Da muss man ja irgendwie die Adressen angeben. Ein Tutorial dazu fände ich echt Klasse und sehr hilfreich.

ein call befindet sich an einer bestimmten adresse mit bestimmten parametern im speicher des klienten. wenn du diese sachen weißt dann wird das nicht so schwer sein

ich denk aber eher daran : wieso überhaupt detouren , wenn du ehh weißt wo die adresse liegt o.0? dann einfach direkt in c++ callen lassen?