본문 바로가기

Dev Talk

쓰기

글 수 204

어플로케일이 후킹하는 함수리스트...

TwoComet
NTDLL.DLL

RtlMultiByteToUnicodeN
RtlAnsiStringToUnicodeString
RtlUnicodeToMultiByteN
RtlUnicodeStringToAnsiString
RtlOemToUnicodeN
RtlOemStringToUnicodeString
RtlUnicodeToOemN
RtlUnicodeStringToOemString
RtlUpcaseUnicodeToMultiByteN
RtlUpcaseUnicodeToOemN
RtlUnicodeToMultiByteSize
RtlMultiByteToUnicodeSize
RtlCreateUnicodeStringFromAsciiz


user32.dll

GetSystemMetrics
DialogBoxParamA
DialogBoxIndirectParamA
CreateDialogIndirectParamA
CreateDialogParamA
CreateWindowA
CreateWindowExA
CallWindowProcA


USER32.DLL

SetWindowTextA
GetWindowTextA
SendMessageA
SendDlgItemMessageA
DefWindowProcA
DefDlgProcA
DefFrameProcA
DefMDIChildProcA


GDI32.DLL

GetTextFaceA
EnumFontsA
SetWindowLongA
GetWindowLongA
SetWindowLongPtrA
SetClassLongPtrA
SetClassLongA
GetClassLongPtrA
GetClassLongA
ModifyMenuA
GetMenuStringA
GetWindowTextLengthA
SetDlgItemTextA
GetDlgItemTextA
GetLocaleInfoA
GetSystemDefaultLCID
GetSystemDefaultLangID
GetACP
GetOEMCP
CharNextA
IsDBCSLeadByte
GetCPInfo
SetWindowsHookExA
CreateFontIndirectA
GetMenuItemInfoA
SetMenuItemInfoA
RegisterClassA
RegisterClassExA
GetClassInfoA
RtlAnsiCharToUnicodeChar
RtlFormatMessage
PeekMessageA


kernel32.dll

MultiByteToWideChar
WideCharToMultiByte




만약 위의 기능들을 아랄트랜스 본체에서 전부 그대로 구현하고
겸사겸사 NTLEA 기능도 유사하게 지원해버린다면
어플과 넬타같은 도움없이 실행되는 편함과
추후 선행 인젝션 로드 기능을 추가할때 편하지 않을까하고
생각했던 과거의 기억을 적어봅니다.
이 게시물을
분류 :
Talk
조회 수 :
868
등록일 :
2013.03.22
11:36:24
엮인글 :
https://arallab.hided.net/79411/c6b/trackback
게시글 주소 :
https://arallab.hided.net/board_devtalk/79411
목록

TwoComet

2013.03.23
19:02:57

......는 귀찮아서 일단 방치

댓글

비밀을준수하는자

2013.03.27
10:26:29

만약 위의 기능을 구현화하면 또 QLIE엔진은 골치 아퍼져용... 전체화면 에러..

댓글
List of Articles
번호 제목 글쓴이 날짜sort 조회 수
공지 Talk [필독] 테스트필터 사용시 주의사항 라파에 2008-08-03 155439
204 Talk 1빠!!! [1] 아랄 2008-07-08 19435
203 Talk 2등 ~ [3] 앙마vv 2008-07-08 15977
202 Talk 브라반 대체 뭐가 문제인걸까요 orz Hide_D 2008-07-08 15988
201 Talk [버그 보고?]브라반 드디어 원인을 찾았습니다. orz [6] Hide_D 2008-07-08 15593
200 Talk [질문] HKCU/Software/AralGood/M2WAddr ? [3] whoami 2008-07-08 14960
199 Talk AGTH의 /L과 AT의 /L [1] Hide_D 2008-07-08 17165
198 Talk 기리기리 번역... [8] 나는누구인감? 2008-07-09 18994
197 Talk 일단 기리기리 미 번역 파트(선택지) 보고? file Hide_D 2008-07-10 14675
196 Talk RealLive 게임 목록 Hide_D 2008-07-10 16886
195 Talk 어제 말씀드렸던것... 알아냈습니다. file 나는누구인감? 2008-07-10 14332
194 Talk 줄 바꿈을 n으로 하는 게임에서 벽뚫기 방지 해결책 [1] Hide_D 2008-07-12 15082
193 Talk 아 이런 클라나드 [1] file my Vagina 2008-07-13 11070
192 Talk 귀차니즘 발동 Hide_D 2008-07-18 10755
191 Talk whoami님 [3] Hide_D 2008-07-18 9072
190 Talk 아무나 rc 파일 좀 만들어 주실분 안계세요? [2] Hide_D 2008-07-19 12831
189 Talk http svn을 운용하는건 어떨까요? [3] 아랄 2008-07-20 8950
188 Talk 역시 번역 플러그인 테스트용으론 Hide_D 2008-07-21 11417
187 Talk 어? ezTransXP 플러그인을 분석하다 생각난건데 [1] Hide_D 2008-07-22 8162
186 Talk Vmware 가상 일윈으로 즐기기.. [3] file ㅌㅌ 2008-07-23 14029
185 Talk Re: SOW 모드의 신기한 점? file whoami 2008-07-23 11209
목록
쓰기