Возник такой вопрос,и что-то я не догоняю - для этого нужен специальный скрипт? Или для установки хуков надо писать собственную библиотеку на Делфи? Мне нужно перехватить функцию CreateFileA

| Сообщение посчитали полезным:

Открываешь ExecutableModules, ищешь kernel32.dll, открываешь имена и находишь CreateFileA(W), ставишь на нее бряк (тот, который тебе нужен). Если я, конечно, правильно понял, что ты хочешь.

| Сообщение посчитали полезным:

Infernus
Не путай хук и бряк,бряк можно поставить командой bp CreateFileA

| Сообщение посчитали полезным:

Ну началось...

| Сообщение посчитали полезным: Vovan666, SReg, Ra1n0, Coderess, Svinovodoeb, Dart Sergius

--> Link <--

--> Link <--

а вообще вопрос не совсем корректный...

| Сообщение посчитали полезным:

Svinovod пишет:
Не путай хук и бряк

ну а если понимаешь разницу между хуком и бряком, то какого ж рожна пытаешься использовать для этого дебагер? Вместо того, чтобы плодить подставные логины, лучше б теорию шел читать.

| Сообщение посчитали полезным:

Уважаемый Свиноводушка ведь в мире столько всего прекрасного, ну зачем она вам эта функция (конъюнкция/дизъюнкция) CreateFileA ну поймаете ее и что? Ее на хлеб не намажешь и солью не посыплешь. В общем не надо за ней гоняться.

Ну а если серьезно то вот --> ЧиТаЙ <--

| Сообщение посчитали полезным:

Svinovod
Смотри Immunity, а там в справке ..\Immunity Inc\Immunity Debugger\Documentation\Ref\toc-Libs.libhook-module.html и наркомань на здоровье.

| Сообщение посчитали полезным:

inffo пишет:
ну зачем она вам эта функция

файло он хочет из sffs дергать

| Сообщение посчитали полезным:

Gideon Vi да я понял что Стару скоро конец настанет

| Сообщение посчитали полезным: hlmadip

он умрет от смеха?

| Сообщение посчитали полезным: ClockMan, Svinovodoeb, _ruzmaz_

-----
127.0.0.1, sweet 127.0.0.1

| Сообщение посчитали полезным: Svinovodoeb, schokk_m4ks1k, _ruzmaz_, SReg, Dart Sergius, HandMill, Valemox

Уважаемые школьники NikolayD ,Nightshade, OKOB, Svinovodoeb - прошу вас срать в другом месте,и оставьте мои темы в покое. Вопросы которые здесь обсуждаются,не являются нарушением правил форума, поэтому идите отсюда ...
inffo
Universal Hooker это плагин для Олли?

| Сообщение посчитали полезным:

Svinovod пишет:
Уважаемые школьники
Школьник - это ты
Причем двоечник
P.S. Сначала научись ломать интернет, а потом уже за старфорс берись...

| Сообщение посчитали полезным:

Gideon Vi пишет:
файло он хочет из sffs дергать
Совершенно верно.Старфорс у меня на файле снят,поэтому я буду использовать хук на API как писали в соседней теме. Только чего делать после того как похучится CreateFileA, куда вставлять команду CopyFile чтобы выдернуть всё на диск? Этот вопрос нигде не отражен на форуме


Ставь хук на CreateFile, перехватывай хендлы и читай контент (правда с новыми версиями откровенно размер через GetFileSize не получишь, но SetFilePointer на начало и читай в бОльший буфер - а потом проверь сколько считалось).
Это справедливо, если ты имеешь дело с sffs.
Если это аналог оверлея (как в Protect.dll в играх) - смотри последние 8 байт (28 бит под размер, 4 старших под ID) - первые 4 байт из восьми - пакованый размер, вторые - распакованый (так было и вроде осталось без изменений).
СФ имеет драйвер-фильтр который обрабатывает сам IRP и дальше не передает - но для программы он должен оставаться прозрачным, поэтому ты можешь скопировать контент в память через ReadFile или через CreateFileMapping. Или просто открытые хендлы процесса юзай.


| Сообщение посчитали полезным: Nachalo

Svinovod а как ты думаешь, что означает это предложение:

"The version available at this web page is implemented as an OllyDbg plugin, so the hooking of functions is taken care by the OllyDbg Debugger (using software breakpoints)."

add: Чет по никнеймам не понятно, либо ты нашел сподвижников, либо ты общаешься сам с собой

| Сообщение посчитали полезным:

следующие 2 вопроса будут про перехват хэндлов и чтение контента?

| Сообщение посчитали полезным:

Vovan666 пишет:
следующие 2 вопроса будут про перехват хэндлов и чтение контента?
Да мы ещё с хуками не разобрались. Крэкерское комьюнити не очень то жаждет помогать,больше гадить в этой теме
Или это ненависть ко мне,или (что более вероятно) бояццо что разрабы Старфорса прочитают и изменят алгоритм формирования vfs SFFS ,тогда Оленеводам не сладко придется...

p.s. Как понять относительный путь к контейнеру? Как его написать,перепробовал все варианты:
.\Data\package.dat
\Data\package.dat
Data\package.dat
./Data/package.dat
Data/package.dat
/Data/package.dat

| Сообщение посчитали полезным:

О господи, да сколько ж это может продолжаться-то? Уже через олли хукаем API функции, следующим этапом предлагаю через IDA Pro набирать текст, ну, а что - подстветка синтаксиса есть.

По поводу перехватов. --> Цикл Рэма <--. Подробнее, полагаю, некуда.

В двух словах. Делаешь dll для внедрения в процесс, в котором собираешься перехватывать свой CreateFile. Инжектишь её в процесс, в DllMain отрабатывает код, который устанавливает перехват либо сплайсингом, либо правкой таблиц импорта (лучше первое). Код перехватчика также располагаешь в своей библиотеке, в этом коде пиши, что хочешь - устанавливай SetFilePointer на начало, на конец, юзай ReadFile - всё, что тебе надо. И будет тебе счастье. Перехватичк такой пишется где-то за полчаса. Так что давай, Svinovod, удачи.

-----
Stuck to the plan, always think that we would stand up, never ran.

| Сообщение посчитали полезным: Svinovod, BabushkaCracker

На просторах сеть нашёл ещё такой вот extractor.exe (в аттаче).Он почему-то функцию CreateFile вообще не использует, в импорте нашёл только VirtualProtect и WriteFile.
Идеальный вариант был бы себе такую прогу наклепать,чтобы вводить апкей туда и путь к контейнеру.

72a4_13.07.2012_EXELAB.rU.tgz - Extractor.exe

| Сообщение посчитали полезным:

Тебе уже 33 раза говорили, научись гуглом пользоваться, а потом уже вопросы здесь пиши. Про хуки в гугле овер 9000 ссылок. Интересно, ты и в жизни такой же "толковый", когда тебе прямо дают пинка, а ты снова бежишь обратно на поклон с не менее тривиальным вопросом?
З.Ы. И заканчивай общаться сам с собой в своих топиках, выглядит как минимум глупо.

| Сообщение посчитали полезным: BabushkaCracker