хуки для самых маленьких

[xkor]

Yegor, смотря в каком направлении)

[Yegor]

Да пока интересует чтение, но было бы интересно и запись.
Сейчас смотрю в сторону gameShieldDll.dll, через нее идет обмен пакетами с сервером? До нее должна быть стандартная шифрация?

[xkor]

Yegor, причем тут чтение и запись?, чтение и запись чего и во что??
я спрашивал пакеты какого направления тебя интересуют, от сервера клиенту или наоборот?

[Yegor]

xkor, сейчас интересует от сервера клиенту

[xkor]

Yegor, тогда AddNetworkQueue

[Yegor]

Как то можно вычислить какие параметры передаются при вызове определнной функции? Или только через дизасемблер?
Может в какой нибудь регистр заносится количество параметров помещенных в стек.

[xkor]

Yegor, только через дизассемблер)

[Yegor]

Вобщем перехватил фукнцию AddNetworkQueue но не могу разобратся до конца.

Вот моя функция которая вызываетс клиентом вместо AddNetworkQueue

procedure ConnectHookProc; register;
begin
  asm
    pushad;
  end;
  //полезный код
             ..............

 asm
  popad;
  jmp [ConnectNextHook]; // переход в ориг-ую функцию AddNetworkQueue 
 end;
end;

Пока что никакие параметры функции не трогаю. такая связка работает без проблемм, но если между 1 и 2 ассемблерным блоком добавить вызов своей функции то л2 вылетает сразу с критом. Вроде все регистры нужные регистры я сохранил, проверял указатель на стек восстанавливается корректно. Что еще я не учел?

[Yegor]

Morfik, теперь и без каких либо сторонних вызовов критует

[Prixmegently]

Сообщение от Yegor

Как то можно вычислить какие параметры передаются при вызове определнной функции? Или только через дизасемблер?
Может в какой нибудь регистр заносится количество параметров помещенных в стек.

Если это экспортная функция из ла2 то можно расшифровать имя с помощью undname и получить кол-во и типы параметров.