LastChaos Game Drawhook PoC [C++]

[Mr0x90]

code ist nicht mal annähernd gut.. aber vielleicht hilft's ja jemandem.

credits geben wenn ihr es benutzt

typedef void (__thiscall* CDrawPort__PutTextCharExCX)(DWORD, char const * szString, int strlen, long xPos, long yPos, unsigned long color, DWORD unk1, int unk2, unsigned long unk3);
CDrawPort__PutTextCharExCX aDrawText;

DWORD aDrawHk = 0x103D7FE8;


VOID MyDraw()
{
	DWORD CUIManager = 0x106AA26C;
	DWORD dwUMAD;

_asm	MOV ECX,DWORD PTR DS:[CUIManager]
_asm	mov ecx, dword ptr ds:[ecx]
_asm	MOV ECX,DWORD PTR DS:[ECX+4]
_asm	mov dword ptr ds:[dwUMAD], ecx

	aDrawText(dwUMAD, "Hallo", 5, 600, 300, 0x72D02EFF, NULL, NULL, 0x181818B2);
}

DWORD dwJB = aDrawHk + 6;
DWORD __declspec(naked) DrawHook()
{
	__asm
	{
	push ebp
	mov ebp, esp

	pushad
	call MyDraw
	popad

	MOV EDX,DWORD PTR DS:[ESI+0x10]		//overwritten code
	MOV EAX,DWORD PTR DS:[ESI+0x0C]		//overwritten code

	mov esp, ebp
	pop ebp


	jmp dword ptr ds:[dwJB]
	}
}

void PATCH( DWORD dwSize, LPVOID Callback )
{
	DWORD dwOld;
	unsigned char *szCode = new unsigned char[dwSize];
	memset(szCode, 0x90, dwSize);

			  szCode[0] = 0xE9;		//jmp
	*(DWORD*)&szCode[1] = (DWORD)Callback - (DWORD)aDrawHk - 5;

	VirtualProtect((LPVOID)aDrawHk, dwSize, PAGE_EXECUTE_READWRITE, &dwOld);
	memcpy((void*)aDrawHk, szCode, dwSize);
	VirtualProtect((LPVOID)aDrawHk, dwSize, dwOld, &dwOld);

	delete [] szCode;
}

BOOL APIENTRY DllMain( HMODULE hModule,
                       DWORD  ul_reason_for_call,
                       LPVOID lpReserved
					 )
{
	switch (ul_reason_for_call)
	{
	case DLL_PROCESS_ATTACH:
		{
			aDrawText = (CDrawPort__PutTextCharExCX)0x10036CF0;
			PATCH(6, DrawHook);
		}

		break;
	}
	return TRUE;
}

[Mr0x90]

guck mal auf den screenshot :P

[Mr0x90]

Originally Posted by Syber-Angel

das einzisgt ungewöhnliche ist das hallo seid wärts von char frage mich aber wozu das dienen soll oder wofür es ist sieht zwar lustig aus aber mich interresiert was es bringt oder was es bringen soll

ja.. wie gesagt zeichnet der code einen ascii string mit einer game-internen funktion mit verschiedenen parametern.. du kannst damit die uhrzeit auf den bildschirm malen wenn du fullscreen spielst, oder sonstige informationen ausgeben.
alternativ kannst du auch ein mousebutton hook so platzieren, dass der text als button agiert.