Подскажите, какой способ будет лучше(слышал про сплайсинг и про замену функции в процессе), способ который менее палится аверами
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Самый лучший способ хуков функции
- Автор темы Exfazo
- Дата начала
Нормальные хуки (сплайсинг) в основном не палятся аверами, этим занимаются антируткиты. Возьми minhook и радуйся жизни
Ну сплайсинг наиболее универсальный. Но да, возьми какую-то готовую библиотеку, сделать сплайсинг нормально для новичка достаточно сложно, тк нужно думать о потокобезопасности кода.
- Автор темы
- Добавить закладку
- #4
Cплайсинг работает только через dll?
Если я правильно понял, то нет, ты можешь сплайсить любую функцию, достаточно знать указатель на ее первую инструкцию, ну и чтобы в месте, которое ты патчишь сплайсингом не было условных или безусловных переходом (jmp, call, je и тд).
Если он использует виртуальные функции, вы также можете перезаписать указатель. В общем, dll не нужна, можно шеллкодом.