LG

[supernewbie]

аще капец

[mira]

Ну еще минивариант проверять адрес строки формата которые "cddc" они в енгине по фиксед адресам а у нас из мемори манагера делфи )

[supernewbie]

ну строка давно у всех в енжини

они кстати реально её проверяют

[mira]

Ну че невыходит каменный цветок?)

[supernewbie]

ну я вот намудрил такую хрень...

создавать заслипеный поток, сувать ему в ecx UnetworkHandler и грить ему чтобы начинал с какого-нибудь метода посылающий пакет, но че-то не выходит, видимо не кладеца в ecx..

пытался код процедуры сующий в есх ютневоркхендлер засовывать в енжини, все равно че-то ему не нраица

Добавлено через 1 минуту
выглядит это так..

p1:=GetProcAddress(hEngine, '?RequestItemList@UNetworkHandler@@UAEHXZ');
thh:=CreateThread(nil, 0, @p1, nil, CREATE_SUSPENDED, c);
GetThreadContext(thh,con);
con.Ecx:=UNetworkHandler;
SetThreadContext(thh,con);
ResumeThread(thh);

[mira]

В чем отличие от вызова из другова потока? Не пробывал вызывать скажем не сендпакет а рутины сами типа реквесттаргеткансел?

[supernewbie]

чтобы начинал с какого-нибудь метода посылающий пакет

пробовал

[mira]

Там разве нече больше ненадо кроме есх? Да и если защита проверит поток она офигеет же))

Добавлено через 3 минуты
Ну если защита палит вызов из этих рутин то явно проверяют тред а не стек итд. Я к сожелению ненаю правила вызова этих функов ибо не юзал.

[supernewbie]

тока есх и усё им нужен, ну и есесна свои параметры там, иды какие-нибудь
а как ты определил что не стек? можно же отследить адреса возвратов? или нельзя?

[mira]

Они запарятса делать проверку адреса возврата на несколько уровней вниз. Первый еще ладно он в есп, остальные как попало в зависимости от числа параметров. У тя первый адрес возврата будет в рутину клиента