Вопрос Как хукнуть функцию?/how to hook function?

[niklive]

Привет, если есть желание, накидайте материала на счёт хука функций. Я в эту тему только погружаюсь и, если кто-то знает какие-нибудь интересные статьи или видео, я буду очень рад, если вы поделитесь этими материалами для изучения. P.S. для internal чита

 

[Shimo]

годно

 

[niklive]

uintptr_t GetSpread = PatternScan((uintptr_t)GetModuleHandleA(NULL), "40 53 48 83 EC 30 48 83 B9 ? ? ? ? ? 48 8B D9 75 09 0F 57 C0 48");
        if (!GetSpread) return FALSE;


        if (MH_Initialize( ) != MH_STATUS::MH_OK) return FALSE;

        if (MH_CreateHook(reinterpret_cast<LPVOID>(GetSpread), GetCurrentSpread, reinterpret_cast<LPVOID*>(&OGetCurrentSpread)) != MH_STATUS::MH_OK) return FALSE;

        if (MH_EnableHook(reinterpret_cast<LPVOID>(GetSpread)) != MH_STATUS::MH_OK) return FALSE;

P.S Видос

Спасибо, крайне ценная информация!

 

[niklive]

uintptr_t GetSpread = PatternScan((uintptr_t)GetModuleHandleA(NULL), "40 53 48 83 EC 30 48 83 B9 ? ? ? ? ? 48 8B D9 75 09 0F 57 C0 48");
        if (!GetSpread) return FALSE;


        if (MH_Initialize( ) != MH_STATUS::MH_OK) return FALSE;

        if (MH_CreateHook(reinterpret_cast<LPVOID>(GetSpread), GetCurrentSpread, reinterpret_cast<LPVOID*>(&OGetCurrentSpread)) != MH_STATUS::MH_OK) return FALSE;

        if (MH_EnableHook(reinterpret_cast<LPVOID>(GetSpread)) != MH_STATUS::MH_OK) return FALSE;

P.S Видос

А можно ли обойтись без создания треда? Насколько я понимаю - любой античит задетектит такое изменение в стеке. Или я что-то не понимаю?

 

[niklive]

да можно , я и вообще не рассматриваю варианты с созданием потока)

А есть статьи или видео про хук функции без создания потока?

 

[dra1S]

А есть статьи или видео про хук функции без создания потока?

Хукаешь любую функцпию которая постоянно вызывается и там крутишь свои функции.

 

[niklive]

Хукаешь любую функцпию которая постоянно вызывается и там крутишь свои функции.

Хорошая идея! Через такой способ можно сделать, например instant win или нечто подобное? То есть в постоянно вызывающуюся функцию вставить jmp на собственную функцию, которая будет взята из этой же игры(в данном случае функция когда ты победил в игре). Или это всё не так работает?

 

[$1and1]

Хорошая идея! Через такой способ можно сделать, например instant win или нечто подобное? То есть в постоянно вызывающуюся функцию вставить jmp на собственную функцию, которая будет взята из этой же игры(в данном случае функция когда ты победил в игре). Или это всё не так работает?

но только не в х64 ой архитектуре

 

[MBoyarsky]

 

[soonver]

А можно ли обойтись без создания треда? Насколько я понимаю - любой античит задетектит такое изменение в стеке. Или я что-то не понимаю?

Правильно понимаешь, ты можешь хукать игровые функции которые всегда вызываются, и вызывать в них свои функции. Это даже гараздо лучше дефолтного создания треда