Радар своими руками

[brat]

Сообщение от Cooper85

NetworkPacket: Pointer
А кто-то может поделится примерной структурой этого дела ?

PNetworkPacket = ^TNetworkPacket;
TNetworkPacket = packed record
    id: byte;  // ID пакета
    res: byte; // тут ничего нужного нет
    id2: Smallint; // второй ID если есть
    size: Cardinal; // размер данных
    data: Pointer; // указатель на данные
  end;

[Cooper85]

Теперь другая проблема. Менеджмент памяти в чужом процессе...
reallocmemory при изменении размера данных пакета очевидно не выход...
Если выделять память самостоятельно, то интересно по завершению обработки пакета в дебрях л2 уже выделенный линейкой блок будет освобождаться , или мной созданный. В первом случае - утечка памяти, во втором - как мне освобождать созданные блоки, по таймеру что ли, или по следующему вызову функции скорее всего...

Или все-таки с reallocmemory прокатит...
зы: это все про хук на UNetworkHandler_AddNetworkQueue

[xkor]

Cooper85, у меня не вышло заставить UNetworkHandler_AddNetworkQueue принимать мои пакеты, как я только не выделял память - клиент вылетает с критом при попытке вызвать эту функцию...
ЗЫ хотя возможно эт из за того что я её вызывал в отдельном потоке, лень мне было пробовать вызвать её в еёном потоке)

[Cooper85]

Там как я понял, свой менеджер памяти (и не один наверно) в виде класса FMallocWindows(FMalloc). Причем один экземляр FMalloc объявлен в экспорте Core.dll. Наверно тот который инициализируется вместе с AppInit(..).
Теперь интересует все про представление сишных классов в памяти... В частности, как получить указатель на метод класса, имея указатель на экземпляр в памяти.

[murc]

Тебе для чего это ?

[Cooper85]

murc,

Сообщение от xkor

заставить UNetworkHandler_AddNetworkQueue принимать мои пакеты

[murc]

может тогда проще DispatchNetworkQueue хукнуть, подменив указатели на выходе ?

[destructor]

а волкер делает так: хукает на WSAAsyncSelect()... а дальше стратегическая тайна.

Добавлено через 48 секунд

Сообщение от murc

может тогда проще DispatchNetworkQueue хукнуть, подменив указатели на выходе ?

тогда теряем оригинальные пакеты?

[murc]

Причем тут WSAAsyncSelect() и AddNetworkQueue ?

Теоретически (для Интерлюдии)
call DispatchNetworkQueue@UNetworkHandler
в [edi] - адрес структуры TNetworkPacket
меняем на свое, вуаля читем что состряпали
Теоретически все должно пройти норм.

Upd Попробовал вчера подменить в тике клиента когда DispatchNetworkQueue возвращает ноль.. access violation гдето в обработчике пакета, дальше стало лень..

[Maxno]

народ... вот есть список функций в dll в оригинале.. но как мне получить список функций уже с дампа... т.е. если вот xkor приводил пример перехвата функции "UNetworkHandler::AddNetworkQueue"... она выглядит как "?AddNetworkQueue@UNetworkHandler@@UAEHPAUNetworkPa cket@@@Z".. как получить?

ЗЫ: список функций взят от Gracia Final Epilogue (Plus)