Радар своими руками

[n1ghtmare]

Проблема решена, спасибо Yegor. А в структуре инт не обязателен, ведь эти 2 байта равны 0.

[Prixmegently]

Чтобы добавить свой пакет в очередь с помощью AddNetworkQueue надо "выделять" память с помощью ла2. Murc там писал об этом, сам не пробовал. В остальном все зависит от функции.

Те "функции" что ты юзал - методы __thiscall поэтому и адрес объекта в ECX.

[Yegor]

Все что спрашивал ранее уже сделал и на удивление работает.

Следующий вопрос, каким образом можно не пустить перехваченный пакет клиенту, у меня 2 соображения:

1) Не вызывать хукнутую AddNetworkQeue, но тут хз как корректно освободить память занятую пакетом.

2) Пакет пустить но изменить его id на несуществующий, но тут неизвестно как поведет себя клиент.

А какие вы знаете варианты?

[Prixmegently]

Не вызывай оригинал, только не забудь что это функция и нужно вернуть INT (0 например). Проблем вроде не возникало, "блокировал" входящие пакеты давно, точно не помню.

[Yegor]

Prixmegently, а кто освободит память занимаемую пакетом? Или это делает вызывающая функция?

[xkor]

Yegor, никто ибо вызывающая функция понятия не имеет когда пакет будет обработан...

[Yegor]

xkor, а что же делать?

[Prixmegently]

А что это так критично? Ну можешь поизвращаться и заменить содержимое пакета. Тогда он будет обработан и память освободится.

[Yegor]

Prixmegently, ну как бы потери памяти всегда критичны.

[CodeMonkey]

с убитым гг послать нажатие кнопки хоть в активное, хоть не в активное окно куча способов. а вот с ним...
ps: подскажите, пожалуйста, как хукнуть такую функцию

unsigned char __thiscall Class::Func(int)

делаю так:

var
  Class_Func_Original: function (i:word):byte;stdcall;
  Class:dword;

......................
function Class_Func_Call(i:word):byte;stdcall;
asm
  mov ecx,Class
  mov esp,ebp
  pop ebp
  jmp [Class_Func_Original]
end;

function Class_Func_New(unh:integer;i:word):byte;stdcall;
begin
  Class:=dword(unh);
  Send('Class Func New');
  Class_Func_Call(i);
end;

function Class_Func_Hook(i:word):byte;stdcall;
asm
  push ecx
  push [ebp+8]
  push ecx
  call Class_Func_New
  pop ecx
end;

и клиент вылетает с ошибкой где то в оригинальной функции
Send отрабатывает, отсюда делаю вывод, что функция хукнута, но видимо где-то намудил с параметрами