OldSchoolHack

Register / Login English

C++ Unicode und ANSI Funktionsnamen - Hook Problem


icon C++ Unicode und ANSI Funktionsnamen - Hook Problem #1

Join Date: Oct 2012

Posts: 32

User-Rating:

3 positive
0 negative
Hallo,
die Windows Funktionen haben alle einen Unicode und ANSI Namen (z.B. MessageBox -> [Unicode] MessageBoxW, [ANSI] MessageBoxA). Für meinen Hook brauch ich nun die Funktion RegSetValueEx. Mit IDA finde ich aber nur RegSetValueExA, RegSetValueExW, RegSetValueExAStub und RegSetValueExWStub. Nun weiß ich aber nicht welche von diesen Funktionen ich hooken muss.

Hoffe mir kann jemand weiter helfen.

MfG
M4x1m

icon #2

Join Date: Mar 2011

Posts: 978

User-Rating:

89 positive
6 negative
es gibt keine funktion "RegSetValueEx", es gibt nur "RegSetValueExA" und "RegSetValueExW", welche davon dein zielprogramm benutzt, musst du selber herausfinden.
im zweifel beide hooken.

__________________

http://www.abload.de/img/signfj5o.png
Spoiler
Vids:
Zitate:
Spoiler

Quote from xst
Vater KN4CK3R, der du hängst im irc, geheiligt werde dein Botnet, dein P7 v1.337 komme, die Bannwelle geschehe, wie in CS:S als auch in CS:GO, führe uns nicht in Versuchung, sondern erlöse uns von all dem c+p-Shit.
Quote from f4gsh0t_h4x
VAC ist an,immer,überall
Quote from gibson.w
Ich mag braune Würstchen
Quote from irc
<SilverDeath> KN4CK3R bistn nub
<~KN4CK3R> kk
Quote from irc
<OrkSchamane> das prob is das viele dieser eig. recht guten bücher englisch sind ...
<OrkSchamane> da habe ich's ja doppelt schwer
<~KN4CK3R> falsch
<~KN4CK3R> das prob is dass du programmieren willst ohne englisch zu können
Quote from irc
<SilverDeath> Ich schwöre dir Dr_Pepper Ich bumms deine Mutter tot Mann!
<Dr_Pepper> danke.
<SilverDeath> bitte
Quote from irc
<~KN4CK3R> dann liegts wenigstens an mir
<~KN4CK3R> nur noch rausfinden warum -.-
<SilverDeath> ja sicher
<SilverDeath> an wem sonst?
* You were kicked by KN4CK3R (kick)
Quote from Dr_Pepper
ihr seit beide dumm
Tutorials:
Releases:
Gifs:
Spoiler
http://www.abload.de/img/uberesp2sgul2.gif
https://i.imgur.com/Z5VQMrV.gif
http://www.abload.de/img/minesweeperzgaef.gif
icon #3

Join Date: Oct 2012

Posts: 32

User-Rating:

3 positive
0 negative
Okay danke, ich werde es versuchen.