Как снять хуки с перехваченых АПИ?

Программирование на Visual Basic, главный форум. Обсуждение тем программирования на VB 1—6.
Даже если вы плохо разбираетесь в VB и программировании вообще — тут вам помогут. В разумных пределах, конечно.
Правила форума
Темы, в которых будет сначала написано «что нужно сделать», а затем просьба «помогите», будут закрыты.
Читайте требования к создаваемым темам.
WildRain
Начинающий
Начинающий
 
Сообщения: 1
Зарегистрирован: 23.02.2008 (Сб) 13:04

Как снять хуки с перехваченых АПИ?

Сообщение WildRain » 23.02.2008 (Сб) 13:12

Есть основная программа- онлайн игра (клиент) и программа слежения (гейм гуард). Гуард - скрывает клиента в таск менеджере, смотрит за контрольными суммами основных файлов клиента, не дает сэмулировать нажатие клавишь клавиатуры/мышки через АПИ функции. Снять Хуки с перехваченых АПИ с помощью RKU не удается. Как обойти гуарда и сэмулировать нажатие клавиши мышки? Куда копать? Что читать?

BV
Thinker
Thinker
Аватара пользователя
 
Сообщения: 3987
Зарегистрирован: 12.09.2004 (Вс) 0:55
Откуда: Молдавия, г. Кишинёв

Сообщение BV » 23.02.2008 (Сб) 19:29

А что такое "RKU"?

Как обойти гуарда и сэмулировать нажатие клавиши мышки?


Зависит от того, какой метод перехвата он использует. Посмотри список библиотек в процессе клиента, нет ли там его ловушки.
const char *out = "|*0>78-,+<|"; size_t cc = char_traits<char>::length(out);
for (size_t i=0;i<cc;i++){cout<<static_cast<char>((out[i]^89));}cout<<endl;

alibek
Большой Человек
Большой Человек
 
Сообщения: 14205
Зарегистрирован: 19.04.2002 (Пт) 11:40
Откуда: Russia

Сообщение alibek » 26.02.2008 (Вт) 9:14

Сделай поддельного гварда.
Lasciate ogni speranza, voi ch'entrate.

Twister
Теоретик
Теоретик
Аватара пользователя
 
Сообщения: 2251
Зарегистрирован: 28.06.2005 (Вт) 12:32
Откуда: Алматы

Сообщение Twister » 27.02.2008 (Ср) 7:23

А что такое "RKU"?
Это Rootkit Unhooker. Если он их не снимает, значит кто-то следит за наличием хуков и, в случае их отсутствия, восстанавливает.
А я все практикую лечение травами...

vpnacc
Начинающий
Начинающий
 
Сообщения: 13
Зарегистрирован: 27.01.2008 (Вс) 1:31

Сообщение vpnacc » 29.02.2008 (Пт) 23:25

а как отслеживать есть ли чужие хуки на клаву?
в поиске только как ставить нахожу :)

Twister
Теоретик
Теоретик
Аватара пользователя
 
Сообщения: 2251
Зарегистрирован: 28.06.2005 (Вт) 12:32
Откуда: Алматы

Сообщение Twister » 03.03.2008 (Пн) 10:47

а как отслеживать есть ли чужие хуки на клаву?
Документированных способов перебрать установленные хуки в системе нет, хотя мне известно, как это сделать в ринг0.

Но выход есть - нужно следить за загрузкой левых библиотек в свое АП, хотя гарантированно узнать, что делает та или иная либа ты не сможешь.
А я все практикую лечение травами...

Sirik
Perspicaz
Perspicaz
Аватара пользователя
 
Сообщения: 2280
Зарегистрирован: 19.02.2004 (Чт) 16:09
Откуда: Бердичев, Украина

Сообщение Sirik » 03.03.2008 (Пн) 11:35

2 WildRain6 игра наверное называеться Ла2 ;)
если да, то скажи номер хроники и сервер, есть уже готовые решения под некоторые серваки, а насчёт эмуляций нажатия клавишь - не правда, сам писал такую прогу год назад, до сих пор работет как часики


Вернуться в Visual Basic 1–6

Кто сейчас на конференции

Сейчас этот форум просматривают: AhrefsBot, Yandex-бот и гости: 81

    TopList