Хук функций Encrypt\Decrypt(558+)

[Mifesto]

В курсе кто сменились ли смещения функций Encrypt\Decrypt на протоколе выше 558? Ибо старый хук просто игнорируется. Видно что хук стал правильно но не каких сообщений о том что функции выполняются именно мои нет(MessageBox).

Как ставлю хук:

[SRC="c++"]
bool SetEncryptHook()
{
(FARPROC &)EncryptFunc = (FARPROC)((DWORD)UNHandlerTable - 0x0C);

if (Hook::HookFunction(EncryptFunc, MyClientEncrypt) != Hook::HOOK_SUCCESS)
{
_log->error("Error hook Blowfish::Encrypt()");
return false;
}

return true;
}

bool SetDecryptHook()
{
(FARPROC &)DecryptFunc = (FARPROC)((DWORD)UNHandlerTable - 0x08);

if (Hook::HookFunction(DecryptFunc, MyClientDecrypt) != Hook::HOOK_SUCCESS)
{
_log->error("Error hook Blowfish:ecrypt()");
return false;
}

return true;
}[/SRC]

Функция хука:

[SRC="c++"]
HOOK_RESULT HookFunction(void* lpFunc, void* lpDetour)
{
DWORD p;

if (lpFunc == 0)
return HOOK_INVALID;

if (!VirtualProtect(*(void **) lpFunc, 10, PAGE_EXECUTE_READWRITE, &p))
return HOOK_FAILED;

*(void **) lpFunc = lpDetour;

return HOOK_SUCCESS;
}[/SRC]

Типы функций:

[SRC="c++"]
typedef int (WINAPI *Encrypt)(byte*, __int64*, signed int);
typedef int (WINAPI *Decrypt)(byte*, __int64*, signed int);[/SRC]

Реализация методов:

[SRC="c++"]
int WINAPI MyClientEncrypt(byte* buffer, __int64 *key, signed int len)
{
_log->info("MyClientEncrypt");

return 0;
}

int WINAPI MyClientDecrypt(byte* buffer, __int64 *key, signed int len)
{
_log->info("MyClientDecrypt");

return 0;
}[/SRC]

[KilRoy]

Их подняли гораздо выше, если мне не изменяет память.
И на будущее, крипт\декрипт указатели можно найти в сенде, получив его из ECX при инициализации хендлера сети.

[Mifesto]

Их подняли гораздо выше, если мне не изменяет память.
И на будущее, крипт\декрипт указатели можно найти в сенде, получив его из ECX при инициализации хендлера сети.

в сенде? send из ws2_32 или sendpacket из engine.dll?

[KilRoy]

Не так выразился, в самом инициализированном хендлере есть и сенд и крипт с декриптом.
Перехватывай UNetworkHandlerInit, при его инициализации, в ECX сразу же, валяется указатель на объект, а в нем уже с ходу, можно найти все что необходимо по сети.
На кодерексе есть трид от Альфа, почитай.

[Mifesto]

Тот трид я читал уже много раз, там нет нужной мне инфы. У этого метода вроде бы всего один параметр int _this если не ошибаюсь, может быть 2 точно не помню.