Hooking Dll Vào Main.exe

[volamtrecon]

Nguồn : [Only registered and activated users can see links. ]


Hooking DLL
Load main trên bằng Olly sau đó kéo đến dòng trống cuối main DB 00,chọn 1 dòng trống bất kỳ và nhớ Offset đó(tốt nhất là ghi lại).Nhấp phải vào dòng đã chọn như hình dưới.
[Only registered and activated users can see links. ]
Chuyển xuống phần Dump phía dưới tô đậm những dấu chấm bên dưới sau cho viết đủ tên dll,chọn Binary_Edit điền tên dll vào VD: frienzvn.dll
[Only registered and activated users can see links. ]
[Only registered and activated users can see links. ]
Tiếp tục chuyển xuống dưới 1 dòng và làm tương tự để điền Offset Load vô.
[Only registered and activated users can see links. ]
[Only registered and activated users can see links. ]
Phải ghi lại 2 Offset frienzvn.dll và Load lại để tí nửa thực hiện lệnh Push.
Ở đây là 2 Offset :007C2EB0 và 007C2EC0
Sau đó save lại những gì đả viết
[Only registered and activated users can see links. ]
[Only registered and activated users can see links. ]

Tiếp theo chúng ta sẻ dùng lệnh Push để gọi chúng:
[Only registered and activated users can see links. ]
Và làm theo các hình dưới đây:
ở đây chúng ta có offset 7C320C là offset kernel32LoadLibaryA của main 1.04X,tùy các main mà chúng ta thay đổi Offset này.Cách tìm thì hãy nhấn Ctrl+N và search theo string.
[Only registered and activated users can see links. ]
Tiếp đến chúng ta sẻ dùng 1 offset trống để thực hiện hàm Load trên
Ở đây tôi chọn Offset 007C2ECC ( nhớ là offset này phải trống nghĩa là DB 00)
[Only registered and activated users can see links. ]
Tiếp theo chúng ta push offset Load:
[Only registered and activated users can see links. ]
và tiếp tục Push EAX
[Only registered and activated users can see links. ]
Tiếp đến là GetProcaddress cái này cũng là 1 hàm của main có thề nhấn Ctrl+T để tìm(đối với 1.04X là 007C3208)
[Only registered and activated users can see links. ]
Sau đó Call EAX rồi thực hiện JMP về Entry Point của main.
[Only registered and activated users can see links. ]
Rồi lưu tất cả những gì đã viết lại.
[Only registered and activated users can see links. ]
[Only registered and activated users can see links. ]
Đến đây vẩn chưa xong,chúng ta hãy mở Lord PE lên và đổi Entry point và mở section main cho nó đọc dll.
[Only registered and activated users can see links. ]
Chọn Sections sau đó Edit tất cả các Section có trong đó,gồm 4 section:
Hãy check 2 ô readable và writeable ở 4 sections sau đó OK
Cuối cùng chúng ta phải đổi Entry point của main,để nó load DLL vào.
[Only registered and activated users can see links. ]
[Only registered and activated users can see links. ]
[Only registered and activated users can see links. ]

[hochoigame]

file .DLL ở đâu làm sao có vậy bạn,mình chưa biết gì về Hook hết

[zzbumbumzz]

cho minh xin cái file dll dc k bạn D

[khainqps01237]

Dân ngoại đạo mạn phép xin chủ thớt file dll + main.exe để tập luyện nâng cao tay nghề ợ

[OsinLove]

Cái này bên bài MU Online các bạn ko có áp dụng được đâu.

Muốn có game.exe đã hook xếp hạng tinh lực thì liên hệ sdt bên dưới nhé.

Add facebook theo số điệnt thoại bên dưới để tiện thảo luận

[kenlucky2000]

Osinlove có sell tool gộp sv không bạn.