[c++] D3D-hooking

 
int (__stdcall* EndScene_t)(LPDIRECT3DDEVICE9);
int __stdcall MyEndScene(LPDIRECT3DDEVICE9);
bool bDataCompare(const BYTE* pData, const BYTE* bMask, const char* szMask)
{
	for(;*szMask;++szMask,++pData,++bMask)
		if(*szMask=='x' && *pData!=*bMask )
			return false;
	return (*szMask) == NULL;
}
DWORD dwFindPattern(DWORD dwAddress,DWORD dwLen,BYTE *bMask,char * szMask)
{
	for(DWORD i=0; i < dwLen; i++)
	{
		if( bDataCompare( (BYTE*)( dwAddress+i ),bMask,szMask) )
			return (DWORD)(dwAddress+i);
	}
	return 0;
}
void hookd3d()
{
	HMODULE hModule = NULL;
	while(!hModule)
	{
		hModule = GetModuleHandleA("d3d9.dll") ;
		Sleep(100) ;
	}
 
	DWORD* vmt = 0 ;
	DWORD FoundPattern = dwFindPattern((DWORD)hModule,0x128000,(PBYTE)"\xC7\x06\x00\x00\x00\x00\x89\x86\x00\x00\x00\x00\x89\x86","xx????xx????xx") ;
 
	vmt = (DWORD*)(FoundPattern+2); // &vmt[42] enthält die Addy der EndScene-Funktion
DetourFunction((PBYTE)&vmt[42],(PBYTE)MyEndScene);
}

DetourFunction((PBYTE)vmt[42],(PBYTE)MyEndScene); //nicht &vmt

 
tempadd = dwFindPattern((DWORD)hModule, 0x128000, (PBYTE)"\xC7\x06\x00\x00\x00\x00\x89\x86\x00\x00\x00\x00\x89\x86", "xx????xx????xx");
memcpy(&VTableStart, (void*)(tempadd+2), 4);
dwEndScene = VTableStart[42];
pEndScene = (EndScene_t) DetourFunc((PBYTE) dwEndScene, (PBYTE)hkEndScene, 5);
 

 
void* DetourFunc(BYTE *src, const BYTE *dst, const int len)
{
	BYTE *jmp = (BYTE*)malloc(len+5);						// allokiert savebytes+5 bytes für trampolinjump
	DWORD dwback;											// virtualprotect status abspeichern
	VirtualProtect(src, len, PAGE_READWRITE, &dwback);		// save ^ und readwrite rechte geben
	memcpy(jmp, src, len);									// die len bytes am anfang des trampolins saven.
	jmp += len;												// trampolin ptr nach saved bytes verschieben
	jmp[0] = 0xE9;											// jmp befehl schreiben (saved data;0xe9jmp;address)
	*(DWORD*)(jmp+1) = (DWORD)(src+len - jmp) - 5;			// relative adresse zum originalbefehl+5jmp eintragen
	src[0] = 0xE9;											// erstes orig byte mit jmp überschreiben
	*(DWORD*)(src+1) = (DWORD)(dst - src) - 5;				// relative adresse zu hookaddress eintragen
	VirtualProtect(src, len, dwback, &dwback);				// vp wieder herstellen.
	return (jmp-len);										// trampolinaddresse zurückgeben
}
 

__________________

Spoiler

Vids:

Spoiler

Only registered and activated users can see links.
Only registered and activated users can see links.
Only registered and activated users can see links.
Only registered and activated users can see links.
Only registered and activated users can see links.
Only registered and activated users can see links.
Only registered and activated users can see links.

Zitate:

Spoiler

Quote from xst

Vater KN4CK3R, der du hängst im irc, geheiligt werde dein Botnet, dein P7 v1.337 komme, die Bannwelle geschehe, wie in CS:S als auch in CS:GO, führe uns nicht in Versuchung, sondern erlöse uns von all dem c+p-Shit.

Quote from f4gsh0t_h4x

VAC ist an,immer,überall

Quote from gibson.w

Ich mag braune Würstchen

Quote from irc

<SilverDeath> KN4CK3R bistn nub
<~KN4CK3R> kk

Quote from irc

<OrkSchamane> das prob is das viele dieser eig. recht guten bücher englisch sind ...
<OrkSchamane> da habe ich's ja doppelt schwer
<~KN4CK3R> falsch
<~KN4CK3R> das prob is dass du programmieren willst ohne englisch zu können

Quote from irc

<SilverDeath> Ich schwöre dir Dr_Pepper Ich bumms deine Mutter tot Mann!
<Dr_Pepper> danke.
<SilverDeath> bitte

Quote from irc

<~KN4CK3R> dann liegts wenigstens an mir
<~KN4CK3R> nur noch rausfinden warum -.-
<SilverDeath> ja sicher
<SilverDeath> an wem sonst?
* You were kicked by KN4CK3R (kick)

Quote from Dr_Pepper

ihr seit beide dumm

Tutorials:

Spoiler

[TUT] CSS Extern Radar + bunnyhop - Tutorials - OldSchoolHack
HookingTutorial Theorie & Anwendung - Tutorials - OldSchoolHack
[Tutorial] Chams - Tutorials - OldSchoolHack
[Tutorial] Pointer und Casting - Tutorials - OldSchoolHack
[Tutorial] VTables - Tutorials - OldSchoolHack

Releases:

Spoiler

[CS:S] AryanRadar 1.0.1 Beta - Counter-Strike: Source - OldSchoolHack
[COD:MW3] Brummbär - Call of Duty: Modern Warfare 3 - OldSchoolHack
Tettenhook 1.0.2 Public - Releases - OldSchoolHack

Gifs:

Spoiler

DetourFunction((PBYTE)vmt[42],(PBYTE)MyEndScene);