Форум администраторов игровых серверов

- Lineage II (https://forum.zone-game.info/forumdisplay.php?f=34)

- - Хук функций Encrypt\Decrypt(558+) (https://forum.zone-game.info/showthread.php?t=38225)

Хук функций Encrypt\Decrypt(558+)

В курсе кто сменились ли смещения функций Encrypt\Decrypt на протоколе выше 558? Ибо старый хук просто игнорируется. Видно что хук стал правильно но не каких сообщений о том что функции выполняются именно мои нет(MessageBox).

Как ставлю хук::

 
	bool SetEncryptHook()
	{
		(FARPROC &)EncryptFunc = (FARPROC)((DWORD)UNHandlerTable - 0x0C);
 
		if (Hook::HookFunction(EncryptFunc, MyClientEncrypt) != Hook::HOOK_SUCCESS)
		{
			_log->error("Error hook Blowfish::Encrypt()");
			return false;
		}
 
		return true;
	}
 
	bool SetDecryptHook()
	{
		(FARPROC &)DecryptFunc = (FARPROC)((DWORD)UNHandlerTable - 0x08);
 
		if (Hook::HookFunction(DecryptFunc, MyClientDecrypt) != Hook::HOOK_SUCCESS)
		{
			_log->error("Error hook Blowfish::Decrypt()");
			return false;
		}
 
		return true;
	}Code: C++

Развернуть ↓

Функция хука::

 
	HOOK_RESULT HookFunction(void* lpFunc, void* lpDetour)
	{
		DWORD p;
 
		if (lpFunc == 0)
			return HOOK_INVALID;
 
		if (!VirtualProtect(*(void **) lpFunc, 10, PAGE_EXECUTE_READWRITE, &p))
			return HOOK_FAILED;
 
		*(void **) lpFunc = lpDetour;
 
		return HOOK_SUCCESS;
	}Code: C++

Развернуть ↓

Типы функций::

 
	typedef int (WINAPI *Encrypt)(byte*, __int64*, signed int);
	typedef int (WINAPI *Decrypt)(byte*, __int64*, signed int);Code: C++

Развернуть ↓

Реализация методов::

 
	int WINAPI MyClientEncrypt(byte* buffer, __int64 *key, signed int len)
		{
			_log->info("MyClientEncrypt");
 
			return 0;
		}
 
		int WINAPI MyClientDecrypt(byte* buffer, __int64 *key, signed int len)
		{
			_log->info("MyClientDecrypt");
 
			return 0;
		}Code: C++

Развернуть ↓

Re: Хук функций Encrypt\Decrypt(558+)

Их подняли гораздо выше, если мне не изменяет память.
И на будущее, крипт\декрипт указатели можно найти в сенде, получив его из ECX при инициализации хендлера сети.

Re: Хук функций Encrypt\Decrypt(558+)

Цитата:

Сообщение от KilRoy (Сообщение 391940)

в сенде? send из ws2_32 или sendpacket из engine.dll?

Re: Хук функций Encrypt\Decrypt(558+)

Не так выразился, в самом инициализированном хендлере есть и сенд и крипт с декриптом.
Перехватывай UNetworkHandlerInit, при его инициализации, в ECX сразу же, валяется указатель на объект, а в нем уже с ходу, можно найти все что необходимо по сети.
На кодерексе есть трид от Альфа, почитай.

Re: Хук функций Encrypt\Decrypt(558+)

Тот трид я читал уже много раз, там нет нужной мне инфы. У этого метода вроде бы всего один параметр int _this если не ошибаюсь, может быть 2 точно не помню.