Prob mit Detour

Anmeldungsdatum: Sep 2010

Beiträge: 38

Hey ho, ich habe mich gerad an dem D3d8 Hook tut von Knavker versucht und bekomme Probleme.
Wer das Tut nicht kennt:
Man sucht die Stelle im Speicher, wo die BeginScene Funktion liegt und detourt dann in der Funktion.
Mein erstes Problem:
Wenn ich Olly1.x verwende finde ich eine andere Funktionsadresse, als wenn ich Olly2.x benutze:
Olly1 Funktionebsginn :

CPP Code:

6E3043A0   8BFF             MOV EDI,EDI

Olly2 Funktionsbeginn :

CPP Code:

6E4243A0    8BFF            MOV EDI,EDI

Nun gut, ich habe dann also versucht das ganze zu detourn: (nicht am Funktionsanfang)

CPP Code:

#include <Windows.h>
#include "d3d8.h"
#include "detours.h"
#pragma comment (lib,"detours.lib")
 
 
 
IDirect3DDevice8* deviceptr = NULL;
typedef void (*oBeginScene)();
oBeginScene pBeginScene;
 
void __declspec (naked) GetDevicePointer(){
	if (deviceptr == NULL){
		__asm{
			push eax
			mov eax, [esp + 0x34 + 0x04]
			mov deviceptr,eax
			pop eax
			jmp pBeginScene
		}
	}else{
		__asm jmp pBeginScene
	}
}
 
void initHook(){
	pBeginScene = (oBeginScene)DetourFunction((PBYTE)0x6E3043BE,(PBYTE)GetDevicePointer);
}
 
BOOL WINAPI DllMain(HINSTANCE hinstDLL,DWORD fdwReason,LPVOID lpvReserved){
	if (fdwReason == DLL_PROCESS_ATTACH){
		initHook();
	}
}

Der Prozess stürzt ab beim Injecten. Wenn ich mir den Detour Jump anschaue:
6E4243BE JMP 6E3B1258
kann ich der Adresse in Olly nicht folgen, Olly sagt

Zitat

No Memory at this address

MsDetous setzt den Jump also nicht zu meiner Funktion, sondern irgendwo anders hin.
Könnte mir jemand sagen, was da falsch läuft, bzw was ich falsch mache ?
mfg Krusty.

__________________

Um Links zu sehen, musst du dich registrieren

So 7. Aug 2011, 17:24		#2
floxy Anmeldungsdatum: Nov 2007 Beiträge: 11	6E3043A0,6E4243A0 fällt iwas auf? probiers mal mit d3d8.dll+0x43A0 dein jump problem find ich etwas seltsam zumal "6E4243BE JMP 6E3B1258" eine ganz andere addresse zu sein scheint. (6E4243BE)
floxy ist offline

krusty

Anmeldungsdatum: Sep 2010

Beiträge: 38

Erledigt!

Spoiler

CPP Code:

#include <Windows.h>
#include "d3d8.h"
#include "detours.h"
#pragma comment (lib,"detours.lib")
 
 
 
IDirect3DDevice8* deviceptr = NULL;
typedef void (*oBeginScene)();
oBeginScene pBeginScene;
 
 
void __declspec (naked) GetDevicePointer(){
	MessageBox(0,"BeginScene wird aufgerufen","funcktioniert",0);
	if (deviceptr == NULL){
		__asm{
			push eax
			mov eax, [esp + 0x34 + 0x04]
			mov deviceptr,eax
			pop eax
			jmp pBeginScene
		}
	}else{
		__asm jmp pBeginScene
	}
}
 
void initHook(){
	char buff[200];
	DWORD offset = 0x443A0;
	DWORD funcadr = (DWORD)GetModuleHandle("d3d8.dll") + offset + 0x1e;
	itoa(funcadr,buff,16);
	strcat(buff," hier wird gehookt.");
	MessageBox(0,buff,"[DEBUG]",0);
	pBeginScene = (oBeginScene)DetourFunction((PBYTE)(funcadr),(PBYTE)GetDevicePointer);
}
 
BOOL WINAPI DllMain(HINSTANCE hinstDLL,DWORD fdwReason,LPVOID lpvReserved){
	if (fdwReason == DLL_PROCESS_ATTACH){
		initHook();
	}
}

bin jetzt soweit gekommen, habe das richtige offset gefunden.
Allerdings springt msdetours immernoch ins nirvana, also nicht zu meiner GetDevicePointer funktion!
Benutze VC++ unter win64 bit. ich injiziere die DLLs mit dem Programm ProcessHacker2, ist ein erweiterter Taskmanager.
Noch eine Sache. Ich habe versucht initHook Funktion im Thread zu starten:

CPP Code:

CreateThread(NULL,0,(LPTHREAD_START_ROUTINE)initHook,0,0,NULL);

aus der DLL Main raus schmiert der Prozess sofort ab.

Ohje, wie peinlich. ich hatte vergessen der Dllmain einen Rückgabewert zu verpassen. Nun funktioniert alles so weit.

__________________

Um Links zu sehen, musst du dich registrieren

Mo 8. Aug 2011, 16:21		#4
KN4CK3R Administrator Anmeldungsdatum: Aug 2007 Beiträge: 8643 Benutzer-Bewertung: 199 positiv 33 negativ	MessageBox kannst du glaub ich nicht in einer naked func verwenden ohne vorheriges pushad. Und ich würde nochmal schauen ob der Hook wirklich so funktioniert wie du willst. greetz KN4CK3R __________________ Hallo
KN4CK3R ist offline

Mo 8. Aug 2011, 17:28		#5
krusty Anmeldungsdatum: Sep 2010 Beiträge: 38	Habs jetzt garnicht mehr mit MessageBox() probiert. Ohne funktionierts auf jeden Fall perfekt. Danke nochmal für die Hilfe. Gibts es irgendwelche Tricks, wie man recht leicht an die Funktionsadresse kommt ? Ich habe es so gemacht: 1. Ich lasse mir die Base Adresse vom D3d8.dll Modul ausgeben 2. Ich schaue mit Olly nach der Adresse der BeginScene Funktion im Prozess 3. ich subtrahiere von der Funktionsadresse die Base Adresse des Moduls Das scheint mir ein wenig aufwendig, zumal du (KN4CKER) in dem Tut eine statische Adresse verwendest. Das Berechnen wäre auch nicht weiter schlimm, wenn man nur schnell zum Call der BeginScene Funktion finden würde. Mfg Krusty. __________________ Um Links zu sehen, musst du dich registrieren
krusty ist offline

Mo 8. Aug 2011, 18:27		#6
Dovahkiin $ Spender $ Anmeldungsdatum: Aug 2008 Beiträge: 2594 Benutzer-Bewertung: 17 positiv 5 negativ	Wie wärs mit FindPattern Funktion? __________________ Meine Lesezeichen Spoiler [Release] Dark Souls 2 Trainer [Release][Other]HolzIgto Injector v1.4.6 [Release][Other]HolzIgto Injector v1.2 [Release][Other]AutoIt Injector v1.2 Direct3D 8 und 9 - vTable Nummern [Release][Other]Steam Achievement Manager 6.3
Dovahkiin ist offline

Di 9. Aug 2011, 14:32		#7
krusty Anmeldungsdatum: Sep 2010 Beiträge: 38	FindPattern ist doch aber ziemlich Programmabhängig oda ? Ich überlege eher, wie ich schnell den Call der Funktionen in anderen Spielen o.ä. finde. Danke für die schnellen Antworten __________________ Um Links zu sehen, musst du dich registrieren
krusty ist offline

Di 9. Aug 2011, 14:47		#8
Dovahkiin $ Spender $ Anmeldungsdatum: Aug 2008 Beiträge: 2594 Benutzer-Bewertung: 17 positiv 5 negativ	Zitat von krusty FindPattern ist doch aber ziemlich Programmabhängig oda ? Ich überlege eher, wie ich schnell den Call der Funktionen in anderen Spielen o.ä. finde. Danke für die schnellen Antworten Es ist nur davon abhängig ob es eine DLL zum injecten sein wird oder nicht. Die typische FindPattern Funktion von Gordon funktioniert nur in eine dll die injected wird, aber da du eh injecten und hooken willst sollte es eigentlich kein Problem sein. __________________ Meine Lesezeichen Spoiler [Release] Dark Souls 2 Trainer [Release][Other]HolzIgto Injector v1.4.6 [Release][Other]HolzIgto Injector v1.2 [Release][Other]AutoIt Injector v1.2 Direct3D 8 und 9 - vTable Nummern [Release][Other]Steam Achievement Manager 6.3
Dovahkiin ist offline

Mi 10. Aug 2011, 00:35		#9
krusty Anmeldungsdatum: Sep 2010 Beiträge: 38	oO es wäre egal in welches Programm ich injecte und durch FindPattern bekomme ich immer die richtige Adresse zum hooken oO das kann ich mir nicht vorstellen. __________________ Um Links zu sehen, musst du dich registrieren
krusty ist offline

Mi 10. Aug 2011, 00:47		#10
Dovahkiin $ Spender $ Anmeldungsdatum: Aug 2008 Beiträge: 2594 Benutzer-Bewertung: 17 positiv 5 negativ	Zitat von krusty oO es wäre egal in welches Programm ich injecte und durch FindPattern bekomme ich immer die richtige Adresse zum hooken oO das kann ich mir nicht vorstellen. Genau das ist der Sinn der Sache. __________________ Meine Lesezeichen Spoiler [Release] Dark Souls 2 Trainer [Release][Other]HolzIgto Injector v1.4.6 [Release][Other]HolzIgto Injector v1.2 [Release][Other]AutoIt Injector v1.2 Direct3D 8 und 9 - vTable Nummern [Release][Other]Steam Achievement Manager 6.3
Dovahkiin ist offline

Mi 10. Aug 2011, 02:43		#11
krusty Anmeldungsdatum: Sep 2010 Beiträge: 38	Ich dachte das funktioniert nur bei einem Programm, um die Offsets zu updaten. Allerdings wird der Call der BeginScene Funktion überall recht gleich ablaufen. Ich werds mir mal genauer anschauen. Edit: ich habe auf die Schnelle jetze keine tuts gefunden, hätte jemand eventuell eines ? Ist der Call der Funktion denn nicht von Compiler zu Compiler unterschiedlich. Edit, habe jetzt ein tut für autoit gefunden, habs soweit auch verstanden. Funktioniert soweit auch recht gut in cpp __________________ Um Links zu sehen, musst du dich registrieren
krusty ist offline