设为首页收藏本站

鑫郁飞网络技术-郁金香灬外挂技术

 找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

郁金香 外挂开发(实战)郁金香 终身VIP 尊贵特权郁金香 VIP学员办理任鸟飞2015外挂教程
◆求市场玩家辅助销售代理权◆论坛VIP会员账号郁金香游戏外挂制作 终极教程   ◆求市场玩家辅助销售代理权◆
查看: 234|回复: 0

VEH 异常处理 +硬件断点来HOOK躲避游戏检测

[复制链接]
发表于 2017-1-6 17:42:36 | 显示全部楼层 |阅读模式
老技术了 转一份来收藏
#include "stdafx.h"
#include "windows.h"
#include <d3d9.h>
#include <d3dx9.h>
#include <D3dx9tex.h>
#pragma comment(lib, "d3d9.lib")
#pragma comment (lib,"d3dx9.lib")
#pragma comment (lib,"winmm.lib")

HANDLE hbase;
DWORD oldprotect;
DWORD index;


__declspec(naked) void DrawIndexedPrimitive( LPDIRECT3DDEVICE9 pdev, D3DPRIMITIVETYPE type,INT BaseVertexIndex,UINT MinVertexIndex,UINT NumVertices,UINT startIndex,UINT primCount){
//设置一个空函数就是编译后没有函数头


_asm{
mov eax,dword ptr [index]
add eax,2//+2是因为头部指令是MOV EDI,EDI 又没有除法操作所以不会溢出这样我就+2 来跳过我们的硬件HOOK不让她重复执行~~~
jmp eax

}
}

void setHwBreakpoint( ){//设置硬断
HANDLE hthrad;
CONTEXT dst_context;

memset(&dst_context,0,sizeof(CONTEXT));//清零结构内存
dst_context.ContextFlags=CONTEXT_ALL;//设置flag
hthrad=  OpenThread(THREAD_ALL_ACCESS,FALSE,3608);//这里我直接用的硬编码 实际作用需要全局线程HOOK 我记得DRX可以不用XX每个线程达到目的的=//打开线程
SuspendThread(hthrad);//暂停线程
GetThreadContext(hthrad,&dst_context);//获取线程环境(上下文)
dst_context.Dr0=index;//这里是HOOK地址
dst_context.Dr7=0x405;

SetThreadContext(hthrad,&dst_context);//设置上下文
ResumeThread(hthrad);//线程跑起来吧~~~
CloseHandle(hthrad);//防止句柄泄露 关句柄好习惯~~~
}
DWORD NTAPI ExceptionHandler(EXCEPTION_POINTERS * exceptioninfo){//异常处理函数
if (exceptioninfo->ExceptionRecord->ExceptionAddress==(PVOID)index)//比较异常地址是不是我们设置的地方
{
exceptioninfo->ContextRecord->Eip=(DWORD)DrawIndexedPrimitive;//是就设置EIP跳转到我们用来处理的函数
EXCEPTION_CONTINUE_EXECUTION;//返回 这个函数我们特么处理 你不用管了,管了也白搭~~
}else{
exceptioninfo->ContextRecord->Dr0=index;//不是就重新设置断点 //防止XX
exceptioninfo->ContextRecord->Dr7=0x405;
return EXCEPTION_CONTINUE_SEARCH;//返回 不是我处理了 老子不干了~~
}
return EXCEPTION_CONTINUE_SEARCH;//返回 不是我处理了 老子不干了~~

}
void addvehhandle(){


AddVectoredExceptionHandler(1,(PVECTORED_EXCEPTION_HANDLER)ExceptionHandler);//添加VEH异常处理
}

BOOL APIENTRY DllMain( HMODULE hModule,
                       DWORD  ix,
                       LPVOID lpReserved
)
{

DisableThreadLibraryCalls(hModule);
switch (ix)
{
if (CreateMutex(NULL,NULL,L"miss2321")==0)
//return FALSE;
case DLL_PROCESS_ATTACH:

hbase=GetModuleHandle(L"d3d9.dll");
index=(DWORD)hbase+0x24FE7;
setHwBreakpoint();
addvehhandle();
break;
case DLL_THREAD_ATTACH:
break;
case DLL_THREAD_DETACH:
break;
case DLL_PROCESS_DETACH:
break;
}
return TRUE;



郁金香外挂教程,学习中...
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|小黑屋|鑫郁飞网络技术-郁金香灬老师 ( 苏ICP备10059359号   

GMT+8, 2017-6-23 08:08 , Processed in 0.486992 second(s), 22 queries .

Powered by Discuz! X3.2 Licensed

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表