ASM или как сделать хук l2.exe

[Zubastic]

Собственно решил строить свой блекджек и обязательно с шлюхами :redlol:. Теперь ближе к теме: есть l2.exe, в который я хочу сделать отсылку к своей dll, где буду запускать окно с другими параметрами (в win 7 идет смещение запускаемого окна, поэтому я хочу хукнуть функцию и сделать так, чтобы окно запускалось нормально). В теории все ясно и просто, а вот на практике....пример бы какой-то или ссылку.
http://coderx.ru/showthread.php?t=3609
Вот обсуждение хуков.

[Hint]

Для начала надо добавить свою dll в таблицу импорта, чтобы она подгружалась при старте клиента (до создания окна). Это можно сделать, например, через LordPE.

[Ashe]

Для начала надо добавить свою dll в таблицу импорта, чтобы она подгружалась при старте клиента (до создания окна). Это можно сделать, например, через LordPE.

Подмена dsetup.dll тоже ведь "проканает"?

[darkevil]

Подмена dsetup.dll тоже ведь "проканает"?

dsetup не проканает.

[Retired]

Так и не понял чего ты хочешь.

Код:

Теперь ближе к теме: есть l2.exe, в который я хочу сделать отсылку к своей dll

Т.е? Может ты имеешь в виду инжект DLL c нужным функционалом хука в процесс L2.exe?

CreateRemoteThread?

[Ashe]

Может ты имеешь в виду инжект DLL c нужным функционалом хука в процесс L2.exe?

CreateRemoteThread?

Именно об этом и речь

[Retired]

Для начала надо добавить свою dll в таблицу импорта, чтобы она подгружалась при старте клиента (до создания окна). Это можно сделать, например, через LordPE.

Oh my..

XD:ugar::obamafacepalm:

Skills...skills.

Шучу...шучу.

Добавлено через 7 минут
http://securityxploded.com/dll-injection...ooking.php

Вот тебе пример инжекта библиотеки и перехвата API. Удачи с ковырянием =)

[Hint]

Oh my..

XD:ugar::obamafacepalm:

Skills...skills.

Шучу...шучу.

Добавлено через 7 минут
http://securityxploded.com/dll-injection...ooking.php

Вот тебе пример инжекта библиотеки и перехвата API. Удачи с ковырянием =)

Кто будет делать CreateRemoteThread? Ненужный посторонний loader?

Добавлено через 3 минуты

Подмена dsetup.dll тоже ведь "проканает"?

Можно, например, fire.dll подменить, а потом уже подгрузить оригинальную (просто LoadLibrary с любым именем). Но fire.dll подгружается довольно поздно.

[Retired]

Кто будет делать CreateRemoteThread? Ненужный посторонний loader?

Добавлено через 3 минуты

Можно, например, fire.dll подменить, а потом уже подгрузить оригинальную (просто LoadLibrary с любым именем). Но fire.dll подгружается довольно поздно.

Лоадер, который можно легко приклеить к оригинальному файлу L2.exe, и запускать двух зайцев одним кликом.

Как то так.

Binding files, слышал..не?

[Smiler]

пфф

делаеш dll

Код:

extern "C" void __declspec(dllexport) __stdcall function1()
{
}

int WINAPI DllEntryPoint(HINSTANCE hinst, unsigned long reason, void* lpReserved)
{
        if(reason == DLL_PROCESS_ATTACH )
        {
                // тут вешаем хуки , перехваты и вссе что угодно
        }
        return 1;
}

открываеш PEEdit и привязываеш в l2.exe импорт функции function1 из твоей dll