본문 바로가기

Dev Talk

쓰기

글 수 204

어플로케일이 후킹하는 함수리스트...

TwoComet
NTDLL.DLL

RtlMultiByteToUnicodeN
RtlAnsiStringToUnicodeString
RtlUnicodeToMultiByteN
RtlUnicodeStringToAnsiString
RtlOemToUnicodeN
RtlOemStringToUnicodeString
RtlUnicodeToOemN
RtlUnicodeStringToOemString
RtlUpcaseUnicodeToMultiByteN
RtlUpcaseUnicodeToOemN
RtlUnicodeToMultiByteSize
RtlMultiByteToUnicodeSize
RtlCreateUnicodeStringFromAsciiz


user32.dll

GetSystemMetrics
DialogBoxParamA
DialogBoxIndirectParamA
CreateDialogIndirectParamA
CreateDialogParamA
CreateWindowA
CreateWindowExA
CallWindowProcA


USER32.DLL

SetWindowTextA
GetWindowTextA
SendMessageA
SendDlgItemMessageA
DefWindowProcA
DefDlgProcA
DefFrameProcA
DefMDIChildProcA


GDI32.DLL

GetTextFaceA
EnumFontsA
SetWindowLongA
GetWindowLongA
SetWindowLongPtrA
SetClassLongPtrA
SetClassLongA
GetClassLongPtrA
GetClassLongA
ModifyMenuA
GetMenuStringA
GetWindowTextLengthA
SetDlgItemTextA
GetDlgItemTextA
GetLocaleInfoA
GetSystemDefaultLCID
GetSystemDefaultLangID
GetACP
GetOEMCP
CharNextA
IsDBCSLeadByte
GetCPInfo
SetWindowsHookExA
CreateFontIndirectA
GetMenuItemInfoA
SetMenuItemInfoA
RegisterClassA
RegisterClassExA
GetClassInfoA
RtlAnsiCharToUnicodeChar
RtlFormatMessage
PeekMessageA


kernel32.dll

MultiByteToWideChar
WideCharToMultiByte




만약 위의 기능들을 아랄트랜스 본체에서 전부 그대로 구현하고
겸사겸사 NTLEA 기능도 유사하게 지원해버린다면
어플과 넬타같은 도움없이 실행되는 편함과
추후 선행 인젝션 로드 기능을 추가할때 편하지 않을까하고
생각했던 과거의 기억을 적어봅니다.
이 게시물을
분류 :
Talk
조회 수 :
868
등록일 :
2013.03.22
11:36:24
엮인글 :
https://arallab.hided.net/79411/5d7/trackback
게시글 주소 :
https://arallab.hided.net/board_devtalk/79411
목록

TwoComet

2013.03.23
19:02:57

......는 귀찮아서 일단 방치

댓글

비밀을준수하는자

2013.03.27
10:26:29

만약 위의 기능을 구현화하면 또 QLIE엔진은 골치 아퍼져용... 전체화면 에러..

댓글
List of Articles
번호 제목 글쓴이 날짜sort 조회 수
공지 Talk [필독] 테스트필터 사용시 주의사항 라파에 2008-08-03 155437
24 Talk 픽스라인 추가기능 건의. EroGame 2012-04-29 1799
23 Talk LEN 기능에서 체크기능 제거 및 투가기능. EroGame 2012-05-10 1766
22 Talk XP에서 번역시 단순에 의한 띄어쓰기 처리... [3] EroGame 2012-05-28 1798
21 Talk 스마트와 조금 다른 엔진의 처리...(알고보니 유리스엔진) [3] EroGame 2012-05-30 1904
20 Talk ATCode에 추가했던 ASLR 있잖아요. [2] EroGame 2012-06-18 1767
19 Talk ATCTNR.dll 120809 업데이트..완료 EroGame 2012-08-09 1174
18 Talk ATCode 120817 [1] EroGame 2012-08-17 1283
17 Talk 추후 업데이트(언젠가, 누군가) 해야 할 사항입니다. (7/28) [5] TwoComet 2013-01-22 1858
16 Talk 변경된 소스 좀 올려주세요. [1] whoami 2013-03-06 715
15 Talk 아랄트랜스 번역플러그인에 이 프로그램들을 추가해주시면 안될까요? [5] 암흑마제 2013-03-14 1535
» Talk 어플로케일이 후킹하는 함수리스트... [2] TwoComet 2013-03-22 868
13 Talk 정말 오래간만입니다. [5] Hide_D 2013-05-08 694
12 Talk 스마트 방식과 윈7의 호환에 관한 잘못된 견해 [4] TwoComet 2013-07-06 666
11 Talk atcode.dll이 출력 못하는 글자를 수집해 봅니다. [2] file Wales 2014-02-05 488
10 Talk 아랄트랜스 0.2 구글코드 svn 밴당했나요? whoami 2014-02-15 2536
9 Talk 아랄트랜스 0.2 소스 bitbucket 으로 올려놨습니다. [7] whoami 2014-02-18 2831
8 Talk 이지트랜스 플러그인 Ehnd 제작자입니다. [6] kiereh 2014-02-27 3433
7 Talk aralgood.com 도메인 부활... [7] whoami 2014-03-02 566
6 Talk 요 며칠간 아랄트랜스 사이트가 인기군요. [2] file whoami 2014-04-18 924
5 Talk 엔드 아랄호환 문제를 모두 수정했습니다 [2] kiereh 2014-04-28 493
목록
쓰기