본문 바로가기

Dev Talk

쓰기

글 수 429

어플로케일이 후킹하는 함수리스트...

TwoComet
NTDLL.DLL

RtlMultiByteToUnicodeN
RtlAnsiStringToUnicodeString
RtlUnicodeToMultiByteN
RtlUnicodeStringToAnsiString
RtlOemToUnicodeN
RtlOemStringToUnicodeString
RtlUnicodeToOemN
RtlUnicodeStringToOemString
RtlUpcaseUnicodeToMultiByteN
RtlUpcaseUnicodeToOemN
RtlUnicodeToMultiByteSize
RtlMultiByteToUnicodeSize
RtlCreateUnicodeStringFromAsciiz


user32.dll

GetSystemMetrics
DialogBoxParamA
DialogBoxIndirectParamA
CreateDialogIndirectParamA
CreateDialogParamA
CreateWindowA
CreateWindowExA
CallWindowProcA


USER32.DLL

SetWindowTextA
GetWindowTextA
SendMessageA
SendDlgItemMessageA
DefWindowProcA
DefDlgProcA
DefFrameProcA
DefMDIChildProcA


GDI32.DLL

GetTextFaceA
EnumFontsA
SetWindowLongA
GetWindowLongA
SetWindowLongPtrA
SetClassLongPtrA
SetClassLongA
GetClassLongPtrA
GetClassLongA
ModifyMenuA
GetMenuStringA
GetWindowTextLengthA
SetDlgItemTextA
GetDlgItemTextA
GetLocaleInfoA
GetSystemDefaultLCID
GetSystemDefaultLangID
GetACP
GetOEMCP
CharNextA
IsDBCSLeadByte
GetCPInfo
SetWindowsHookExA
CreateFontIndirectA
GetMenuItemInfoA
SetMenuItemInfoA
RegisterClassA
RegisterClassExA
GetClassInfoA
RtlAnsiCharToUnicodeChar
RtlFormatMessage
PeekMessageA


kernel32.dll

MultiByteToWideChar
WideCharToMultiByte




만약 위의 기능들을 아랄트랜스 본체에서 전부 그대로 구현하고
겸사겸사 NTLEA 기능도 유사하게 지원해버린다면
어플과 넬타같은 도움없이 실행되는 편함과
추후 선행 인젝션 로드 기능을 추가할때 편하지 않을까하고
생각했던 과거의 기억을 적어봅니다.
이 게시물을
분류 :
Talk
조회 수 :
868
등록일 :
2013.03.22
11:36:24
엮인글 :
https://arallab.hided.net/79411/51d/trackback
게시글 주소 :
https://arallab.hided.net/board_devtalk/79411
목록

TwoComet

2013.03.23
19:02:57

......는 귀찮아서 일단 방치

댓글

비밀을준수하는자

2013.03.27
10:26:29

만약 위의 기능을 구현화하면 또 QLIE엔진은 골치 아퍼져용... 전체화면 에러..

댓글
List of Articles
번호 제목 글쓴이 날짜 조회 수sort
공지 Talk [필독] 테스트필터 사용시 주의사항 라파에 2008-08-03 155441
428 Talk ATCustom - 함수 Reference [47] Hide_D 2010-07-20 103937
427 OtherFiles EncodeKor(한국어 <-> 일본어 문자 코드 대치) 재 작성 프로젝트! [16] file Hide_D 2010-05-29 75319
426 Talk 아랄3 디버깅이 말이죠... [2] file JKLeetro 2010-04-20 35689
425 Talk AT 0.2에서 내부 버퍼가 4096을 넘을 수 있어야 합니다. [1] Hide_D 2010-07-13 34245
424 Talk JSCustom의 초기 골격 코드를 SVN에 커밋했습니다. [1] Hide_D 2010-09-18 33949
423 Talk ATCustom - 프로젝트 소개 [8] Hide_D 2010-07-22 32701
422 Talk 0.3님 제발 자비좀[.....] file 아무개 2010-05-23 31299
421 Talk 번역 모듈로 인터넷을 이용하는 방법. Hide_D 2010-06-04 30170
420 OtherFiles [프로그램, 소스] AT 환경 수집기 20100526 [1] file Hide_D 2010-05-26 30119
419 Talk 0.3님 제발 자비좀[.....] [2] G2m 2010-05-05 29951
418 OtherFiles AralTrans.exe 파일 살짝 수정했습니다. + 아랄씨 계시면 보세요 file Hide_D 2010-06-07 28477
417 Archive [플러그인] OutRuby 임시 버전 20081012_2 [7] file Hide_D 2008-10-12 28335
416 OtherFiles [프로그램] 필터 테스트 프로그램 [13] file Hide_D 2008-12-16 27998
415 Archive [플러그인, 소스] NonCached 테스트 버전 20090709 [3] file whoami 2009-07-09 27839
414 Talk [0.2] OnPluginInit단에서 스레드를 만들 때 [회피법] Hide_D 2010-06-23 27118
413 Archive [플러그인] GoogleTrans 테스트 버전 (20100620) file Hide_D 2010-06-20 26601
412 OtherFiles [소스] Test Network + Google Translate Source - 2 file Hide_D 2010-06-19 26517
411 Talk [질문] Http POST전송에 대한 이것저것 [3] 호기 2009-09-22 24751
410 Archive [플러그인, 소스] KiriKiri 테스트 버전 20090726 [10] file whoami 2009-07-26 24512
목록
쓰기