본문 바로가기

Dev Talk

쓰기

글 수 429

[질문] HKCU/Software/AralGood/M2WAddr ?

whoami

// CATCodeMgr::Init(ATCodeMgr.cpp)  중에서...
  // 어플로케일 관련 함수
  m_sTextFunc.pfnOrigMultiByteToWideChar =
   (PROC_MultiByteToWideChar) CRegistryMgr::RegReadDWORD(_T("HKEY_CURRENT_USER\Software\AralGood"), _T("M2WAddr"));

  m_sTextFunc.pfnOrigWideCharToMultiByte =
   (PROC_WideCharToMultiByte) CRegistryMgr::RegReadDWORD(_T("HKEY_CURRENT_USER\Software\AralGood"), _T("W2MAddr"));

// MyWideCharToMultiByte (ATCode.cpp) 중에서..

int MyWideCharToMultiByte( /* 생략 */ )
{
 int nRetVal = 0;

 if( g_objATCodeMgr.m_sTextFunc.pfnOrigWideCharToMultiByte )
 {
  nRetVal = g_objATCodeMgr.m_sTextFunc.pfnOrigWideCharToMultiByte(  /* 생략 */   );
 }
 else
 {
  nRetVal = ::WideCharToMultiByte(  // 생략//   );
 }

 return nRetVal;
}

---------------------------------

왜 이런 일을 하는지 모르겠습니다.. 그냥 WideCharToMultiByte 를 쓰지 않고 이렇게 주소를 가져와야 하는 이유가 있는 건가요?

이 게시물을
분류 :
Talk
조회 수 :
14960
등록일 :
2008.07.08
17:32:38
엮인글 :
https://arallab.hided.net/3267/b44/trackback
게시글 주소 :
https://arallab.hided.net/board_devtalk/3267
목록

Hide_D

2008.07.08
17:36:18
비스타 때문이 아닌가요?
사용자 계정에서 임의의 프로그램이 Program Files에 직접 접근하는것을 막고 있는걸로 알고 있습니다.
댓글

whoami

2008.07.08
18:06:16
Program Files 하고는 상관이 없는 것 같은데요..;;
댓글

관리자

2008.07.08
19:14:20
안녕하세요 whoami님
어플로케일을 지원하게 하기 위한 코드입니다.
이녀석도 게임을 후킹하는데, 후킹하는 함수들 중 

WideCharToMultiByte
MultiByteToWideChar

두 함수도 포함되어 있죠.
따라서 아랄트랜스가 위의 함수들을 그냥 호출하면
어플로케일 후킹 코드로 빠져버리고, 그 문자열에 대해 열심히 로케일 변환 작업을 합니다.
이러면 의도하지 않은 외계어가 나오겠죠...

따라서 순수한 함수가 필요한데
다행히 위 두 함수는 kernel32.dll (맞나..?) 에 있는 함수라
모든 프로그램들이 주소가 동일합니다.
또한 어플로케일의 후킹 방법도 함수주소 테이블을 바꿔놓는 방식이기 때문에
실제 다른프로그램에서의 위의 두 함수 주소를 얻어온다면
두 순수한 함수를 쓸 수 있습니다.
AralTrans.exe 가 두 함수 주소를 레지스트리에 기록하고
ATCTNR.DLL 이 레지스트리로 부터 읽어옵니다.

댓글
List of Articles
번호 제목 글쓴이 조회 수sort 추천 수 날짜 최근 수정일
공지 Talk [필독] 테스트필터 사용시 주의사항 라파에 155437   2008-08-03 2008-12-16 00:03
349 Talk 아랄트랜스 0.2 구글코드 svn 밴당했나요? whoami 2536   2014-02-15 2014-02-15 22:54
오랫만입니다... ^^ 새해 복 많이 받으세요.. 이미 늦었나. 아래 Wales 님이 코드수정을 몇 개 하신 것을 보고 오랫만에 svn 업데이트를 하려고 하니 에러가 뜨더군요. 그래서 구글코드 들어가 보니 프로젝트가 사라졌네요? 동일한 이름의 프로젝트를 만들려고...  
348 Archive [소스, 플러그인] ATCode 테스트 버전 120304 [1] file whoami 2675   2012-03-04 2012-03-05 05:43
 
347 Archive [플러그인] TransCAT 130316 (번역플러그인) [2] file TwoComet 2733   2013-03-16 2013-03-18 09:46
 
346 Talk 아랄트랜스 0.2 소스 bitbucket 으로 올려놨습니다. [7] whoami 2831   2014-02-18 2018-12-27 18:27
구글코드 SVN 에 무슨 일이 생겼는지 몰라서 일단 백업삼아 bitbucket 에 repositiry 하나 잡고 소스를 올렸습니다. 아무래도 옛날 SVN과 인터페이스가 비슷해서 (TortoiseHg) 편한 Mercurial 로 세팅했고.. 공개로 일단 해놓기는 했는데.. 어차피 개발진이 몇...  
345 Archive [소스, 플러그인] ATCode 120407 [9] file whoami 2856   2012-04-07 2012-05-08 15:56
 
344 Archive [플러그인] ATCode 130415 file TwoComet 2898   2013-04-15 2013-04-15 01:04
 
343 Archive [플러그인] ATCode 121014 (수정) - 파기 [6] file EroGame 3027   2012-10-14 2012-10-14 20:42
 
342 Archive [소스, 플러그인] ATCode 테스트 버전 120225 file whoami 3212   2012-02-25 2012-06-17 14:31
 
341 Archive [소스,플러그인] ATCode 테스트 버전 20120207 [16] file whoami 3274   2012-02-07 2012-03-01 04:26
 
340 Archive [소스, 플러그인] ATCode 테스트 버전 120301 [17] file whoami 3360   2012-03-01 2012-06-17 14:29
 
339 Talk 이지트랜스 플러그인 Ehnd 제작자입니다. [6] kiereh 3433   2014-02-27 2014-03-01 17:59
에그헤드의 필터 기능을 타 써드파티 프로그램에서도 사용할 수 있게 하자는 발상으로 이지트랜스 플러그인인 Ehnd를 제작하게 되었습니다. 플러그인이라고 하는 이유는 Proxy DLL 기법을 이용해 구현하였고 (Ehnd의 DLL 이름은 J2KEngine.dll, 기존 이지트랜...  
338 Archive [소스, 플러그인] ATCode 120310 [14] file whoami 3592   2012-03-10 2012-04-01 01:56
 
337 Talk SMSTR 의 부가옵션에 대한 토론.. [4] whoami 3800   2012-02-14 2012-07-12 19:27
ATCode 테스트버전 120207 의 댓글이 너무 복잡하게 꼬여서 이쪽으로 뺍니다. 현재 120207 에서 SMSTR 은 기본적으로 피시님 버전의 OVERWRITE(IGNORE,BUFCHANGE) 모드로만 돌아가도록 만들어져 있습니다. 그런데 피시님께서 부가기능이 필요하시다고 하셨는데...  
336 Talk AralTrans 20120214 버전 변경점 [6] whoami 4193   2012-02-14 2012-06-17 14:29
아랄트랜스 20120214 버전에서의 변경점 1. ATCTNR.dll 버그 수정 - 모듈 정보에서 이미지 파일 크기가 부정확할 경우 Access Violation 에러가 나는 문제 해결. Rewrite (Key) 에서 작동 확인. 다른 게임은 미확인이나 피시님의 ATCTNR 패치가 거의 동일하기 ...  
335 Talk FrigateBird님의 ATCode 20111003버전에 대하여.. [9] whoami 4957   2011-11-02 2011-12-10 16:16
일단 FrigateBird(잘 알려진 피시로 호칭)님의 ATCode 20111003 (줄여서 1003버전) 을 한번 훑어보았는데요, 1003 버전의 주된 변경점은 Siglus 엔진에 대한 지원이 주를 이루고 있습니다. 물론 기존 ATCode 의 버그를 잡은 것도 있지만 마이너하니 넘어갑니다...  
334 Talk XP3Dumper! [1] Hide_D 4996   2011-12-12 2011-12-24 02:57
기리기리랑 합치면 좀 재밌는게 나올 것 같아서 뜯어보고 있습니다. 결과물은 아마 내년(ㅋㅋㅋ)에 나올것 같네요  
333 Archive [소스, 플러그인] ATCode 120401 [1] file whoami 5061   2012-04-01 2012-04-01 08:44
 
332 Archive [실행파일] AralTrans 테스트 버전 20111027 [4] file whoami 5178   2011-10-27 2011-11-01 21:40
 
331 Talk AralTrans, ATCTNR 111112 버전 SVN에 추가. [1] whoami 5260   2011-11-12 2012-06-17 14:29
ATCTNR 의 SVN 소스가 후킹모드 2로 되어있었는데.. 아마 예전에 지나가다정착한이A 님이 발안해서 테스트하던 후킹모드 2 판의 소스가 올라가있었던 듯 합니다. 뭐.. 실제 머리싸매고 고민하다 보니 의외로 돌려놓기가 어렵지 않아서 후킹모드 1로 돌려놓고 ...  
330 Archive ATCode 손보기 20111003 [3] FrigateBird 5924   2011-10-03 2011-12-12 18:46
http://polaris.aralgood.com/index.php?document_srl=1779329 예시 코드 *기능 HEX-16 (VIEW) 원문 XX XX XX XX XX XX XX XX XX XX XX XX <-원문도 박힘 (포인터 4 BYTE, 또는 메모리 효율상 한 라인으로 해결될때는 14~15BYTE 로 사용하여 원문이 메모리에 ...  
목록
쓰기