Twice Detour Problem

gabs · 14. August 2011

Servus,

hab mich mal annen Loader mit redirect für Esro gesetzt. Hab versucht das ganze mit Twice Detour zu machen, die DLL wird zwar injected, aber der client verbindet ganz normal. Hab den Code genommen wos drum ging, den ISro client nach SwSro zu verbinden.

Sieht jetzt so aus:

Code

int WINAPI myconnect(SOCKET s, const sockaddr *name, int namelen)
{
sockaddr_in si;
memcpy(&si, name, sizeof(sockaddr_in));
USHORT ServerPort = ntohs(si.sin_port);
if(ServerPort == 15778 || ServerPort == 15779)
{
MessageBoxA(NULL,"Redirecting","Info",MB_OK);
si.sin_addr.S_un.S_addr = inet_addr("127.0.0.1");
si.sin_port = htons(22594);
return oconnect(s, (sockaddr*)&si, sizeof(sockaddr_in));
}
return oconnect(s, name, namelen);
}

Alles anzeigen

Zu der MessageBox komm ich nich mal...

Gruß
gabs

EDIT: Sorry für die codeformatierung, habs jetz 3mal versucht besser zu machen, keine Ahnung woher das kommt...

EDIT by bloodman: habs mal für dich formatiert...
EDIT by kuh: Wollte ich auch grad, aber dann ist mein WLAN abgekackt

Twice · 14. August 2011

Wie sieht dein Hook aus?
Bist du sicher, dass die connect Funktion benutzt wird?
Wird auch dieser Port benutzt?

MfG

gabs · 14. August 2011

ja, connect wird benutzt, habs jetzt mittlerweile soweit, dass ich in den Block reinkomm, wo die Messagebox erscheint. Jetz stürzt allerdings sro ab ("sro_client.exe hat ein Problem festgestellt.")

Code

typedef int (WINAPI * tconnect)(SOCKET s, const sockaddr *name, int namelen);
tconnect oconnect;
...
MODULE hWSLibrary = GetModuleHandleA("ws2_32.dll");
oconnect = (tconnect)DetourCreate((LPVOID)GetProcAddress(hWSLibrary, "connect"), (LPVOID)myconnect, 5);

Twice · 14. August 2011

Die MessageBox wird angezeigt und direkt danach stürzt das Spiel ab?
Mal mit Olly geguckt, was da vor sich geht?

MfG

gabs · 14. August 2011

Das Problem ist, ich kenn mich mit Olly noch nich so gut aus. Adressen finden ist eigentlich kein Problem, aber alles was drüber rausgeht beherrsch ich nicht. Wie soll ich da vorgehn?

Twice · 14. August 2011

Du startest SRO, attachst mit Olly, setzt bei den Settings "Break on new Module" wirst dann stoppen wenn du die DLL injectest und setzt dann einen BP auf die MessageBox die du per String-Search finden kannst.

MfG

gabs · 14. August 2011

Hmm, beim starten macht mich gameguard drauf aufmerksam dassn debugger am laufen is und ich ihn beenden soll, von daher komm ich gar nich soweit...

Twice · 14. August 2011

Guck dir mal an, in welchem Modul die Exception auftritt.
Es kann auch sein, dass du auf der entsprechenden Adresse keinen Server hast und die Verbindung somit fehlschlägt. Das sollte SRO aber eigentlich handlen...

MfG

gabs · 14. August 2011

eben, das wundert mich auch, denn eigentlich kommt ja sone messagebox mit ner etwas kryptischen nachricht...
hab bis jetzt allerdings auch kein proxy am laufen gehabt weil auf eben diese messagebox gewartet hab. Ich probiers mal mit.

kuhkuh · 14. August 2011

Versuchs mal bei nem anderen SRO.
Dann weißt du, ob es am GG liegt.

Kuh :>

gabs · 16. August 2011

Ok, ohne relevanten Grund hat es jetzt auf einmal funktioniert. Allerdings hab ich jetzt nach längerer Zeit die Benutzerkontensteuerung rausgemacht was jetzt irgendwie dazu geführt hat dass ich nicht mehr in den DLL_PROCESS_ATTACH Block reinkomm. Alles was in der DllMain steht wird ausgeführt, habs mit ner MessageBox probiert, nur dwReason scheint nicht mehr DLL_PROCESS_ATTACH zu sein...

EDIT: Ok, es scheint als ob es Schwierigkeiten mit den Ini Funktionen hat... (GetPrivateProfileString usw), denn die MessageBox vor der Funktion wird angezeigt, die danach nicht mehr...

Code

case DLL_PROCESS_ATTACH: { CreateMutexA(NULL,FALSE,"Silkroad Online Launcher"); CreateMutexA(NULL,FALSE,"Ready");
MessageBoxA(NULL,"test","Attached!",MB_OK); GetPrivateProfileStringA("REDIRECT","ip","NULL",loginIP,255,"gwLoader.ini"); loginPort = GetPrivateProfileIntA("REDIRECT","port",0,"gwLoader.ini");
MessageBoxA(NULL,loginIP,"Attached!",MB_OK);
if(loginIP == "NULL" || loginPort == 0) { MessageBoxA(NULL,"Could not read the config file (gwLoader.ini)","Error",MB_ICONERROR | MB_OK); return TRUE; }
HMODULE hWSLibrary = GetModuleHandleA("ws2_32.dll"); oconnect = (tconnect)DetourCreate((LPVOID)GetProcAddress(hWSLibrary, "connect"), (LPVOID)myconnect, 5); }

EDITEDIT: Tut mir leid, ich weiß nich was es mit der codefordmatierung auf sich hat, ist jetz schon das zweite mal...

Twice · 16. August 2011

Code

loginIP == "NULL"

BItte?

Du solltest breaken, da du in einem switch bist, sonst wird alles danach (bis es zum break kommt oder der Switch vorbe ist) auch ausgeführt.

MfG

gabs · 16. August 2011

loginIP = "NULL" kommt vom standardwert falls die ini nich gelesen werden kann. Ich habs einfach lieber wenn ich da NULL oder sonst n string nehm anstatt als standardwert einfach "" anzugeben.

Twice · 16. August 2011

Du vergleichst aber pointer und nicht strings (strcmp).

MfG

gabs · 16. August 2011

Ups, da hat sich n bisschen C# reingeschmuggelt :D...
Bin mit den C - Strings in C++ nich so vertraut^^

Allerdings bin ich noch zu keiner Problemlösung gekommen, es springt halt bei den Lesefunktionen für die Ini datei wieder raus... (schon bei der ersten (GetPrivateProfileString))

Twice · 16. August 2011

Wilde Vermutung, aber es könnte sein, dass du den ganzen Pfad angeben musst und nicht nur den Dateinamen.

MfG

gabs · 16. August 2011

Hmm, kann eigentlich nicht sein, hab im loader in c# die inifunktionen per dll drin, da akzeptierts den relativen pfad
EDIT: Habs mit dem absoluten Pfad probiert, geht leider nich ich probiers mal mit ner normalen datei und nicht mit den ini Funktionen.

dongdong · 17. August 2011

Wenn GetPrivateProfileString failed wird GetLastError gesetzt. Lass dir mal mit GetLastError den Errorcode ausgeben.

gabs · 18. August 2011

habs jetzt ohne die ini funktionen gelöst, ganz normal mit den dateifunktionen aus fstream

Teilen