Хук функций Encrypt\Decrypt(558+)

[Mifesto]

В курсе кто сменились ли смещения функций Encrypt\Decrypt на протоколе выше 558? Ибо старый хук просто игнорируется. Видно что хук стал правильно но не каких сообщений о том что функции выполняются именно мои нет(MessageBox).

Как ставлю хук::

Свернуть ↑

 
	bool SetEncryptHook()
	{
		(FARPROC &)EncryptFunc = (FARPROC)((DWORD)UNHandlerTable - 0x0C);
 
		if (Hook::HookFunction(EncryptFunc, MyClientEncrypt) != Hook::HOOK_SUCCESS)
		{
			_log->error("Error hook Blowfish::Encrypt()");
			return false;
		}
 
		return true;
	}
 
	bool SetDecryptHook()
	{
		(FARPROC &)DecryptFunc = (FARPROC)((DWORD)UNHandlerTable - 0x08);
 
		if (Hook::HookFunction(DecryptFunc, MyClientDecrypt) != Hook::HOOK_SUCCESS)
		{
			_log->error("Error hook Blowfish::Decrypt()");
			return false;
		}
 
		return true;
	}
Code: C++

Свернуть ↑Развернуть ↓

Функция хука::

Свернуть ↑

 
	HOOK_RESULT HookFunction(void* lpFunc, void* lpDetour)
	{
		DWORD p;
 
		if (lpFunc == 0)
			return HOOK_INVALID;
 
		if (!VirtualProtect(*(void **) lpFunc, 10, PAGE_EXECUTE_READWRITE, &p))
			return HOOK_FAILED;
 
		*(void **) lpFunc = lpDetour;
 
		return HOOK_SUCCESS;
	}
Code: C++

Свернуть ↑Развернуть ↓

Типы функций::

Свернуть ↑

 
	typedef int (WINAPI *Encrypt)(byte*, __int64*, signed int);
	typedef int (WINAPI *Decrypt)(byte*, __int64*, signed int);
Code: C++

Свернуть ↑Развернуть ↓

Реализация методов::

Свернуть ↑

 
	int WINAPI MyClientEncrypt(byte* buffer, __int64 *key, signed int len)
		{
			_log->info("MyClientEncrypt");
 
			return 0;
		}
 
		int WINAPI MyClientDecrypt(byte* buffer, __int64 *key, signed int len)
		{
			_log->info("MyClientDecrypt");
 
			return 0;
		}
Code: C++

Свернуть ↑Развернуть ↓

[KilRoy]

Их подняли гораздо выше, если мне не изменяет память.
И на будущее, крипт\декрипт указатели можно найти в сенде, получив его из ECX при инициализации хендлера сети.

[Mifesto]

Сообщение от KilRoy

Их подняли гораздо выше, если мне не изменяет память.
И на будущее, крипт\декрипт указатели можно найти в сенде, получив его из ECX при инициализации хендлера сети.

в сенде? send из ws2_32 или sendpacket из engine.dll?

[KilRoy]

Не так выразился, в самом инициализированном хендлере есть и сенд и крипт с декриптом.
Перехватывай UNetworkHandlerInit, при его инициализации, в ECX сразу же, валяется указатель на объект, а в нем уже с ходу, можно найти все что необходимо по сети.
На кодерексе есть трид от Альфа, почитай.

[Mifesto]

Тот трид я читал уже много раз, там нет нужной мне инфы. У этого метода вроде бы всего один параметр int _this если не ошибаюсь, может быть 2 точно не помню.