хуки для самых маленьких

[Prixmegently]

Отправлять функцией

VOID __cdecl SendPacket (VOID *This, CHAR *Format, ...)

Адрес функции в engine.dll на руофе сейчас - 0x203B0B90
Вообще можно найти рядом с вызовом ws2_32.send()

Да и murc отправлял пакет клиенту, т.е. добавлял свой пакет в очередь. Наверное тебе нужно отправку пакета на сервер, о которой я написал выше.

Кстати говоря фрост сейчас палит сплайсинг кажись.

[Yegor]

Prixmegently,
Я как раз токо что вычислил адрес функции и глянул в тему, а ты уже написал. зато я знаю как считать терь .



И поводу параметров функции SendPacket, нужно опять таки выделять дето память и передавать указатели на необходимые структуры?

Помоему должна быть еще функция ниже уровнем, колторой можно передать обычный пакет а не строки с командами на которые нужно еще найти описание или долго изучать.

Хотя смотрю все таки все в ней
engine.dll:203B0CD8 call near ptr ws2_32_send

[xkor]

Сообщение от Yegor

И поводу параметров функции SendPacket, нужно опять таки выделять дето память и передавать указатели на необходимые структуры?

ей слава богу можно выделять память как угодно ибо освобождать память придётся так же твоей функции а не клиенту)

Сообщение от Yegor

Помоему должна быть еще функция ниже уровнем, колторой можно передать обычный пакет а не строки с командами на которые нужно еще найти описание или долго изучать.

ну она есть, только принимает пакеты в зашифрованном виде, но если её хукнуть посередине (точнее после того как она пакет дешифровала) и имитировать работу до середины и после (в зависимости от того посылаешь ты пакет или перехватываешь) то всё будет пучком)

[Yegor]

xkor, интересно зачем это ей передается пакет в зашифрованном виде? Она его что дешифрует и потом опять шифрует?

Отправка в сеть я вижу идет все таки в функции sendpacket
engine.dll:203B0CD8 call near ptr ws2_32_send