Cквозной экспорт функций из DLL

[vovken1997]

Всем привет!
Мне посоветовали воспользоваться сквозным экспортом функций длл для того чтоб создать длл посредник, между приложением и настоящей длл. Для того чтоб перехватить выполнение функций этой длл в программе.
По поиску ничего со словами "сквозной экспорт" не нашёл.
Подскажите пожайлуста, как это???

[Stilet]

А-а-а... Это наверное делается так:
Пишется некая ДЛЛ, которая содержит в себе точный аналог спецификации (набор функций и их параметров) подменяемой библы. Далее исходная библа переименовывается, и эта подставляется вместо нее.
Получается что вызывая ее программы на самом деле попадают в твою библу, которая чего-то делая с данными потом переадресовывает их в оригинал.
Теоретически конечно можно, но нужно знать спецификацию подменяемой библиотеки, иначе швах.

[vovken1997]

Вот имено со спецификацией то вся и заваруха. Всё вы правильно сказали, но блин, как узнать експортируемые функции этой библы???
Странно, но сказали что сквозной экспорт всё решит, не встречали такой???

[s-andriano]

А с какой целью Вам нужен посредник?

[Stilet]

как узнать експортируемые функции этой библы?

Ну... OllyDbg, IDA, всякие хакерские программулинки...
Все равно заморочаешся с параметрами, особенно если функции перегруженные есть.

не встречали такой?

Эсли это действительно то что я подумал, то встречал, и использовал.

[vovken1997]

Эсли это действительно то что я подумал, то встречал, и использовал.

О чём вы подумали???

А с какой целью Вам нужен посредник?

Мне это надо для создания своих читов. Если это запрещено, просто закройте тему или удалите. Хотя ведь это не вредоносное программное обеспечение, а даже скорее наоборот

P.S. У вас личка закрыта, так что если это нарушает правила форума, то просто отправьте на мой_ник_форума@mail.ru

[Человек_Борща]

Просто узнать экспортируемые функции - это пол беды. Вам надо ещё реверсить оригинал и выуживать передаваемые параметры(их тип), расположение в стэке(cldcl. stdcall, fastcall и т.д.) подмена это просто:
1. загружаете В АП процесса свою DLL
2. Получаете таблицу импорта процесса(еси там статическая загрузка конечно)
3. Адреса оригинальных методов передаете в DLL, DLL их будет дергать при вызове фейк-метода из вашей DLL.
4. Адреса методов из вашей фейк-dll записываете в таблицу импорта exe и обновляете её.
5. Все.

Если же там динамическая загрузка, то патчами не обойтись. Надо хуки ставить.

По поводу перегруженных, имя будет тоже но смещение в таблице экспорта/импорта будет другим.

[vovken1997]

Этот способ уже устарел, любой достойный античит узнаёт адрес настоящей функции, и вызыват его минуя перехватсик.
Сплайсинг тоже не вариант, так как и это уж очень сильно палится.

А вот сравнение, скажем по MD5, библиотек игры пока не каждый анти-чит делает.
Поэтому тут только подмена длл, тем более при инжекте длл в процесс, она тоже сразу спалится, так как создастся дополнительный поток!

Ну раз почти все современные игры используют d3d9.dll. То походу её можно подменить, тем более там основные функции по выводу графики. Вот только как найти методы с их параметрами???

[Stilet]

О чём вы подумали?

О том что сказал - подмене, заглушке.

Если это запрещено, просто закройте тему или удалите.

Знаешь почему я этого не сделаю? Потому что тебе светит птичка обломинго )
Так что тема так и останется на грани поболтайки.

[Человек_Борща]

Ну раз почти все современные игры используют d3d9.dll. То походу её можно подменить, тем более там основные функции по выводу графики. Вот только как найти методы с их параметрами???

DirectX API. А темку я бы прибил..