timeGetTime函数怎么hook处理能够配合ce变速dll？

Canada · 发表于 2023-4-5 22:00:32

某程序用ce自带的变速可以正常使用，退出ce后，我发现speedhack-i386还残留在目标进程内，且可以被正常调用。

现在我想用易语言自己实现一下，就是先hook时间的api，再注入speedhack-i386调用就行了，按论坛已有的代码操作了下，发现没有效果，查找原因发现是timeGettime这个函数，我的hook没生效，是什么原因呢？
[L}ICUQZI4GEN091}O7R38U.png

看了下ce其实是开源的，基于Lazarus+Delphi编写，谁懂的能不能编译个自带hook的变速dll

By平凡 · 发表于 2023-4-5 22:00:33

shituo · 发表于 2023-4-5 23:07:18

我只会易语言

Canada · 发表于 2023-4-7 11:35:29

By平凡发表于 2023-4-7 04:58

没有hook timeGetTime？

bysy · 发表于 2023-4-7 23:13:51

bysy · 发表于 2023-4-7 23:14:12

x.e (21.33 KB, 下载次数: 75)

bysy · 发表于 2023-4-7 23:15:49

bysy 发表于 2023-4-7 23:13

我看了CE 方法自带ret 你只需要在 i2传CE 那个方法地址即可至于还原需要动态读取汇编

By平凡 · 发表于 2023-4-8 00:28:20

Canada 发表于 2023-4-7 11:35
没有hook timeGetTime？

CE hook timegettime 是跳到 gettickcount 中的，你也可以这样做

补充内容 (2023-4-8 01:55):
还有一点是 timeGetTime 是在 kernel32.dll 模块中，winmm 模块中的 timeGetTime 也是跳到 kernel32.timeGetTime 的

By平凡 · 发表于 2023-4-8 02:00:06

By平凡发表于 2023-4-8 00:28
CE hook timegettime 是跳到 gettickcount 中的，你也可以这样做

补充内容 (2023-4-8 01:55):

内存DLL注入模块.e (32.17 KB, 下载次数: 75)

Canada · 发表于 2023-4-8 16:17:01

By平凡发表于 2023-4-7 04:58

执行dll函数（）这个命令：

参数：非整数型参数需传递变量的内存数据指针，该指针必须是在目标进程内的。

你贴的这部分代码是需要编译成dll也注入到目标里执行吗，还是那个参数不是在目标进程内也可以的

补充内容 (2023-4-8 16:19):
还有InitializeSpeedhack的参数好像是single 小数型吧

		自动登录	找回密码
密码			注册

[已解决] timeGetTime函数怎么hook处理能够配合ce变速dll？

最佳答案

评分

评分