Ergebnis der Suchanfrage

• Forum: Win32/Win64 API (native code)

  Re: Windows Messages sniffen.

    Delphi
    by Arnulf, 1. Mai 2005
  Hi
  Ja in die .dll hab ich den code schon gegeben und natürlich auch vom prozess laden lassen.
  
  Aber ich hab wohl den prozessnamen angegeben und nicht die funktion die ich überprüfen wollte :)
  Hab ich hald falsch verstanden :)
  Jedenfall will ich mich echt bedanken bei allen beteiligten, ich hab noch nie ein so gutes forum gesehen, wo sich die mitglieder so viel mühe machen anderen zu helfen!...
• Forum: Win32/Win64 API (native code)

  Re: Windows Messages sniffen.

    Delphi
    by Arnulf, 29. Apr 2005
  Das stimmt die isHooked function von uall hab ich mir angeschaut.
  im prinzip macht die das auch nur leider gibt mir die funktion immer true zurück :(.
  
  begin
  while true do
  begin
  if uallprotect.IsHooked('opengl32.dll','moh_spearhead.exe') then
  begin
  MessageBox(0, 'hook found !', 'bla bla', 0);
  end
• Forum: Win32/Win64 API (native code)

  Re: Windows Messages sniffen.

    Delphi
    by Arnulf, 29. Apr 2005
  du meinst in der uallprotect.pas?
  
  hm... - naja ich probiers gerne mal.
  
  Es ist einfach so, daß ich als project einen anticheat angefangen hab.
  Und jetzt kann ich nicht mehr aufhören.
  Ich hab vor 4 Monaten Delphi gelernt und hab dafür eigentlich extrem viel geschafft.
  Allerdings komm ich gegen profis hald ned wirklich an :).
  Aber ich lerne dadurch einfach so extrem viel.
• Forum: Win32/Win64 API (native code)

  Re: Windows Messages sniffen.

    Delphi
    by Arnulf, 28. Apr 2005
  Ja stimmt schon - ich hab hald createprocessex verwendet.
  
  Natürlich kann ich euch sagen worum es geht.
  Das soll ein Anticheat werden.
  
  Checksum vom speicher machen klingt interessant - allerdings ist das schon wieder etwas komplett neues.
  Aber ich denke mal der speicher in einem programm ist ja nur dort konstant wo die funktionsaufrufe stehen also der prozess selber geladen ist.
  Dafür...
• Forum: Win32/Win64 API (native code)

  Re: Windows Messages sniffen.

    Delphi
    by Arnulf, 28. Apr 2005
  naja ... :( - damit sieht man, daß ich von windows system programmierung keine ahnung hab :(
  
  Aber man lernt ja dazu.
  Das bedetet aber auch ich hab fast keine chance festzustellen ob auf meinen prozess zugegriffen wird.
  In jeden prozess im system eine .dll zu hooken und dann auch noch per inter prozess com. an ein controll programm daten zu schicken schein mir doch extrem aufwendig - möglich...
• Forum: Win32/Win64 API (native code)

  Re: Windows Messages sniffen.

    Delphi
    by Arnulf, 28. Apr 2005
  Also ich hab ein bisschen herumexperementiert - allerdings kommt nichts dabei raus :(.
  
  Eine .dll in eine prozess einfügen ist ja mit mad code hook kein problem
  
  Aber der api hook scheint nicht zu funktionieren.
  Ich hab probiert einfach mal etwas in ein file zu speichern wenn writeprocessmemory aufgerufen wird.
  Irgendwie muß man ja mal mitbekommen, daß das passiert ist -...
• Forum: Win32/Win64 API (native code)

  Re: Windows Messages sniffen.

    Delphi
    by Arnulf, 27. Apr 2005
  also bedeutet api hook immer eine funktion einer system .dll zu hooken.
  Das war mir bisher nicht klar - die begriffe schwirren noch zu viel in meinem kopf herum :)
  
  Danke jedenfalls für das beispiel, weil es wirklich schwer ist in delphi die richtigen typen definitionen zu bekommen.
  msdn hilft einem da ja nicht wirklich weiter.
  
  
  
  wie soll ich das verstehen? - in dem sinn darf ich ja nur...
• Forum: Win32/Win64 API (native code)

  Re: Windows Messages sniffen.

    Delphi
    by Arnulf, 27. Apr 2005
  Ein api hook.
  Ich hab versuch dazu etwas zu lesen - aber irgendwie ist mir das nicht ganz klar.
  
  Was würde ein api hook bedeuten? - ich glaube nicht, daß ich die kernel32.dll hooken kann - und ich hab extra ich geschreiben, weil es sicher leute gibt die das können :).
  
  Sprechen wir dann davon setwindowshookex zu verwenden um einen globalen oder localen hook zu installieren ????
  
  Trotz...
• Forum: Win32/Win64 API (native code)

  Re: Windows Messages sniffen.

    Delphi
    by Arnulf, 26. Apr 2005
  Hi
  kann man soetwas wie WriteProcessMemory auch sniffen?
  
  allerdings von einem anderen programm aus.
  in dem sinn so etwas wie CheckRemoteDebuggerPresent ab service pack1 macht.
  
  vielleicht mit wm_debug?
  
  In dem sinn also eine meldung bekommen wenn ein fremdes programm auf ein zu schützendes programm zugreift?