Радар своими руками

[Yegor]

tiranosaur, структура находится по адресу в [esp+4]

[tiranosaur]

А можно в какой то функции прочитать все входящие пакеты как для исходящих

[Yegor]

tiranosaur, а в AddNetworkQueue ты какие пакеты читаешь?.

[tiranosaur]

Я пытаюсь настроить прием пакетов от сервера, а через AddNetworkQueue у меня не получается, я все не пойму как их там отлавливать( сенд пакет уже настроил. вот сижу мучаюсь.

Добавлено через 2 минуты
Yegor, объясни пжл.

Добавлено через 2 минуты
может через какую то другую функцию организовывать прием будет удобнее

[Yegor]

tiranosaur, нет через AddNetworkQueue самое оно. Каким методом ты перехватываешь эту функцию?

[Demion]

Может быть проблема в том, что у SendPacket соглашение вызова cdecl, а у AddNetworkQueue thiscall? Как понять "не пойму как их там отлавливать". В AddNQ передается указатель на структуру NetworkPacket (ид, субид, размер, данные пакета).

[tiranosaur]

у меня по esp -4 в дампе адрес какой то

Добавлено через 6 минут
а по нему хз что(

Добавлено через 1 минуту
отлавливать могу хуком в иат сплайсом эпилога функции. да как угодно. я на асме пишу

Добавлено через 1 минуту
мне понять бы что тама и как( вот в сенде все понятно. параметры через стек идут и все норм.

[Aries]

Тут как бы по факту для тебя один параметр в стеке. Это указатель на структуру вида:
struct NetworkPacket
{
unsigned char id;
unsigned char res;
short id2;
unsigned int size;
unsigned char* data;
}

[tiranosaur]

Блин уже крыша едет((( вот я остановился на push ebx в AddNetworkQueue.
вот я перехожу в дамп по значению esp-4
вот значения в дампе.
(esp-4) 06481BC0
01 1B FF FF 1C 00 00 00 60 D8 2E 14 B4 1B 48 06
06481BD0
01 00 00 00 A0 D8 2E 14 A8 1B 48 06 01 00 00 00


пожалейте убогого, объясните где что(

[Morfik]

tiranosaur, http://coderx.ru/showpost.php?p=50250&postcount=36 эта же тема, сам когда то делал перехват с поста ксора