for supernewbie (логово извращенцев)

[supernewbie]

ясна, тогда окей... щас правда че-то мы с дестром востановили функцию по бин файлу, но блин, 12 байт не совпадает с оригиналом, а сама функция вроде таже! щас буду детально разбиратся че за нахер...

Добавлено через 37 минут
отлично) теперь XP стиль формы не робит

Добавлено через 27 минут
внатуре ж не работает если форму из дллки создавать, пасаны че делать?

Добавлено через 4 минуты
причем если то окно, которое подгружает дллку юзает хпстайл то всё ок.. нука..

Добавлено через 47 секунд
наследует!! наследует долбаный стиль!(

Добавлено через 10 минут
шо же делать?

[Morfik]

забить на ХП стайл?)

[supernewbie]

но там всё такое уродливое

Добавлено через 34 секунды
ладно, папробую ета, как его... че-то там про альфа скин

Добавлено через 44 минуты
блин памагите) полюбому же можно xp style заюзать)

[alexteam]

всобачиш манифест в ресурсы л2.бин - получишь "красивые формочки".
только вот нафига ? непонятно.

[supernewbie]

интересно как? не знаю, я через альфа скин сделаю
PS так красивей)

Добавлено через 18 часов 28 минут
слушайте, а вот если я через СендМессадж буду передавать поинтер на переменную какую-нибудь, стринг там например, то как прочитать по этому ардесу из другого приложения?

Добавлено через 2 минуты
аааа, урааа) ReadProcessMemory()

Добавлено через 3 минуты
правда, судя по всему, читать стринг с её помощью будет не так просто

Добавлено через 2 часа 12 минут
ребят, как получить тоже самое что находит FindWindow, но для своего процесса?

Добавлено через 42 минуты
блин, ну вот я создаю форму, разве form1.handle это не то?

Добавлено через 3 минуты
а, надо чтобы форма была показана...

Добавлено через 3 минуты
как убрать отображение формы в пуске или через альт таб?

[Prixmegently]

Как успехи?)

[supernewbie]

сделал форму прикольную, пакеты терь в ТЛистВайв передаются списком, ну что-то типо аналога пх... щас вот разибраюсь в сплайсинге, ничерта правда не получается, нужны хорошие статьи с комментом на каждом месте
PS http://rghost.ru/4273684/image.png :P

Добавлено через 14 часов 1 минуту
из-за чего может происходить ошибка когда я юзаю вот это
Byte(p^):=Byte(p^);
в память нельзя записывать?

как тогда открыть для записи?

VirtualProtect(p, 5, PAGE_EXECUTE_READWRITE, OldProtect); нипамагает

Добавлено через 59 минут
а всё, протект робит, в другом ошибка была

Добавлено через 59 минут
а есть пример сплайсинга как в advApiHook, только чтобы джамп нир ставился в конец?

ну хотя щас попробую сам..

Добавлено через 12 минут
вообщем вот накатал работающий хук, только вместо джампа калл

как его поставить в конец?

procedure Hook_Proc;
begin
writeln('');
writeln('---');
writeln('JA SNIMAYU NAHU');
writeln('---');
writeln('');
end;

begin
writeln('im dll, im injecting here');
m:=Pointer(GetModuleHandle('exeFile.exe')+$4114);
GetMem(p, 255);
SaveOldFunction(m,p);
VirtualProtect(m, 5, PAGE_EXECUTE_READWRITE, OldProtect);
Byte(pointer(Cardinal(m)+0)^):=$e8;
pointer(pointer(Cardinal(m)+1)^):=pointer(dword(@Hook_Proc) - dword(m) - 5);
end.

я так думаю надо либо увеличивать размер функции, либо перезаписывать последние 5 байт и выполнять их в хук процеудре, или я не прав?

[dyh9l]

епт) ты че снифер что ли пишешь?) я как-то представлял когда ты говорил про бота какая нибудь ДЛЛКа )))

[supernewbie]

дак шифрация уже везде стоит, надо как-то обходить, на 99 серверах из 100 стоит леймгвард

[Yegor]

supernewbie, дак ты научился обходить леймгвард или нет?