[C++] Eigene Detours Teil1

[MrSm!th]

Originally Posted by yihaaa

Ja BP's zum Beispiel. Und zum Thema detected kann man nur sagen, dann hast du nicht richtig reversed :P

MfG

Wie bitte? Wenn die ersten Bytes einer Funktion überprüft werden, was hat das mit falschem Reversing zutun?
Oder wenn es Hashes/Checksums vom Speicher gibt?

[yihaaa]

Dann soll man die BP-Methode nehmen wo ist den das Problem? Aber mit den Checksums haste schon recht.

MfG

[Akorn]

Originally Posted by yihaaa

Dann soll man die BP-Methode nehmen wo ist den das Problem?
MfG

Das Problem bei Breakpoints ist das sie ebenfalls leicht zu detecten sind, und es ebenfalls viel arbeit ist eine ordentliche Bp detection zu umgehen.

Zudem lassen sich Software Breakpoints ebenfalls durch Hash/Cheksums entdecken. Und an Hardwarebreakpoints stehen einem nur 4 zu verfügung.

[yihaaa]

Dann schlag du eine Methode vor die man nicht detecten kann

MfG

[MrSm!th]

Außerdem sind solche BPs nur auf den Thread beschränkt, eher gesagt, der Exception Handler, der ja die Funktion der Hookfunktion übernehmen soll, ist nur für den jeweiligen Thread, d.h. man muss irgendwie SetUnhandledExceptionHandler im Ziel-Thread aufrufen lassen, was meist ja auch nur durch einen regulären Detour gemacht werden kann.

Es gibt keine Methode die man nicht detecten kann, u know?

[yihaaa]

Sehr schön MrSm!th das du das auch gemerkt hast. Das war irnoisch gemeint.

MfG

[MrSm!th]

Dann schreib es deutlicher ;O

[yihaaa]

Hatte nach dem Zeichen dafür gesucht, aber epvper hat da keins...:P

MfG

[schrillismus]

Part 2 down