Как снять хуки с перехваченых АПИ?
Правила форума
Темы, в которых будет сначала написано «что нужно сделать», а затем просьба «помогите», будут закрыты.
Читайте требования к создаваемым темам.
Темы, в которых будет сначала написано «что нужно сделать», а затем просьба «помогите», будут закрыты.
Читайте требования к создаваемым темам.
Сообщений: 7
• Страница 1 из 1
- WildRain
- Начинающий
- Сообщения: 1
- Зарегистрирован: 23.02.2008 (Сб) 13:04
Как снять хуки с перехваченых АПИ?
WildRain » 23.02.2008 (Сб) 13:12
Есть основная программа- онлайн игра (клиент) и программа слежения (гейм гуард). Гуард - скрывает клиента в таск менеджере, смотрит за контрольными суммами основных файлов клиента, не дает сэмулировать нажатие клавишь клавиатуры/мышки через АПИ функции. Снять Хуки с перехваченых АПИ с помощью RKU не удается. Как обойти гуарда и сэмулировать нажатие клавиши мышки? Куда копать? Что читать?
- BV
- Thinker
-
- Сообщения: 3987
- Зарегистрирован: 12.09.2004 (Вс) 0:55
- Откуда: Молдавия, г. Кишинёв
BV » 23.02.2008 (Сб) 19:29
А что такое "RKU"?
Зависит от того, какой метод перехвата он использует. Посмотри список библиотек в процессе клиента, нет ли там его ловушки.
Как обойти гуарда и сэмулировать нажатие клавиши мышки?
Зависит от того, какой метод перехвата он использует. Посмотри список библиотек в процессе клиента, нет ли там его ловушки.
const char *out = "|*0>78-,+<|"; size_t cc = char_traits<char>::length(out);
for (size_t i=0;i<cc;i++){cout<<static_cast<char>((out[i]^89));}cout<<endl;
for (size_t i=0;i<cc;i++){cout<<static_cast<char>((out[i]^89));}cout<<endl;
- Twister
- Теоретик
-
- Сообщения: 2251
- Зарегистрирован: 28.06.2005 (Вт) 12:32
- Откуда: Алматы
Twister » 03.03.2008 (Пн) 10:47
Документированных способов перебрать установленные хуки в системе нет, хотя мне известно, как это сделать в ринг0.а как отслеживать есть ли чужие хуки на клаву?
Но выход есть - нужно следить за загрузкой левых библиотек в свое АП, хотя гарантированно узнать, что делает та или иная либа ты не сможешь.
А я все практикую лечение травами...
- Sirik
- Perspicaz
-
- Сообщения: 2280
- Зарегистрирован: 19.02.2004 (Чт) 16:09
- Откуда: Бердичев, Украина
Sirik » 03.03.2008 (Пн) 11:35
2 WildRain6 игра наверное называеться Ла2 
если да, то скажи номер хроники и сервер, есть уже готовые решения под некоторые серваки, а насчёт эмуляций нажатия клавишь - не правда, сам писал такую прогу год назад, до сих пор работет как часики
если да, то скажи номер хроники и сервер, есть уже готовые решения под некоторые серваки, а насчёт эмуляций нажатия клавишь - не правда, сам писал такую прогу год назад, до сих пор работет как часики
Сообщений: 7
• Страница 1 из 1
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 12