본문 바로가기

Dev Talk

쓰기

글 수 429

어플로케일이 후킹하는 함수리스트...

TwoComet
NTDLL.DLL

RtlMultiByteToUnicodeN
RtlAnsiStringToUnicodeString
RtlUnicodeToMultiByteN
RtlUnicodeStringToAnsiString
RtlOemToUnicodeN
RtlOemStringToUnicodeString
RtlUnicodeToOemN
RtlUnicodeStringToOemString
RtlUpcaseUnicodeToMultiByteN
RtlUpcaseUnicodeToOemN
RtlUnicodeToMultiByteSize
RtlMultiByteToUnicodeSize
RtlCreateUnicodeStringFromAsciiz


user32.dll

GetSystemMetrics
DialogBoxParamA
DialogBoxIndirectParamA
CreateDialogIndirectParamA
CreateDialogParamA
CreateWindowA
CreateWindowExA
CallWindowProcA


USER32.DLL

SetWindowTextA
GetWindowTextA
SendMessageA
SendDlgItemMessageA
DefWindowProcA
DefDlgProcA
DefFrameProcA
DefMDIChildProcA


GDI32.DLL

GetTextFaceA
EnumFontsA
SetWindowLongA
GetWindowLongA
SetWindowLongPtrA
SetClassLongPtrA
SetClassLongA
GetClassLongPtrA
GetClassLongA
ModifyMenuA
GetMenuStringA
GetWindowTextLengthA
SetDlgItemTextA
GetDlgItemTextA
GetLocaleInfoA
GetSystemDefaultLCID
GetSystemDefaultLangID
GetACP
GetOEMCP
CharNextA
IsDBCSLeadByte
GetCPInfo
SetWindowsHookExA
CreateFontIndirectA
GetMenuItemInfoA
SetMenuItemInfoA
RegisterClassA
RegisterClassExA
GetClassInfoA
RtlAnsiCharToUnicodeChar
RtlFormatMessage
PeekMessageA


kernel32.dll

MultiByteToWideChar
WideCharToMultiByte




만약 위의 기능들을 아랄트랜스 본체에서 전부 그대로 구현하고
겸사겸사 NTLEA 기능도 유사하게 지원해버린다면
어플과 넬타같은 도움없이 실행되는 편함과
추후 선행 인젝션 로드 기능을 추가할때 편하지 않을까하고
생각했던 과거의 기억을 적어봅니다.
이 게시물을
분류 :
Talk
조회 수 :
868
등록일 :
2013.03.22
11:36:24
엮인글 :
https://arallab.hided.net/79411/d1b/trackback
게시글 주소 :
https://arallab.hided.net/board_devtalk/79411
목록

TwoComet

2013.03.23
19:02:57

......는 귀찮아서 일단 방치

댓글

비밀을준수하는자

2013.03.27
10:26:29

만약 위의 기능을 구현화하면 또 QLIE엔진은 골치 아퍼져용... 전체화면 에러..

댓글
List of Articles
번호 제목 글쓴이 조회 수 추천 수sort 날짜 최근 수정일
공지 Talk [필독] 테스트필터 사용시 주의사항 라파에 155440   2008-08-03 2008-12-16 00:03
29 Archive [플러그인] TransCAT 130316 (번역플러그인) [2] file TwoComet 2739   2013-03-16 2013-03-18 09:46
 
28 Talk 정말 오래간만입니다. [5] Hide_D 694   2013-05-08 2013-07-04 04:45
중간에 폴라리스 폭파되었다는 소식 듣고 한번 들렀던 걸 제외하면 거의 1년 넘게 접속을 안하고 있었던 셈이네요 -0-;; 랩에 진행중인 과제도 있고해서 아직도 좀 바쁘긴 한데, 시간 나는데로 플러그인 관련으로 쌓인 일 좀 처리해 볼까 합니다. PS. 아직 관...  
27 Archive [실행파일] AralTrans 130601 file TwoComet 577   2013-06-02 2013-06-02 12:04
 
26 Archive [플러그인] ATCode 130623 (수정) [17] file TwoComet 889   2013-06-22 2013-07-01 23:33
 
25 Archive ATCTNR, ATCode, Cached, DebuggingATCode, KiriKiri, NonCached 130616 [13] file whoami 869   2013-06-16 2013-06-18 22:38
 
24 Archive [플러그인] ATCode, ezTransXP, TransCAT 130728 (수정) file TwoComet 1289   2013-07-28 2013-08-04 13:50
 
23 Archive [실행파일, 플러그인] AralTrans, ATCTNR, ATCode 130804 (수정) [4] file TwoComet 874   2013-08-04 2013-08-07 21:12
 
22 Talk atcode.dll이 출력 못하는 글자를 수집해 봅니다. [2] file Wales 490   2014-02-05 2014-02-07 20:13
 
21 OtherFiles Shift-JIS (일본어) -> CP949 (한국어) 문자 대응표 file Hide_D 903   2014-04-13 2014-04-13 22:21
 
20 Talk 요 며칠간 아랄트랜스 사이트가 인기군요. [2] file whoami 925   2014-04-18 2014-04-28 16:06
 
19 Archive [플러그인,소스] KiriKiri 테스트 버전 [1] file 미소미소 708   2014-04-17 2015-02-23 21:38
 
18 Talk 엔드 아랄호환 문제를 모두 수정했습니다 [2] kiereh 494   2014-04-28 2014-04-30 01:25
http://www.eroha.net/%ed%94%84%eb%a1%9c%ec%a0%9d%ed%8a%b8/%ec%97%94%eb%93%9c/ 오늘자 버전 (140428)으로 엔드와 아랄트랜스간의 호환 문제가 수정되었습니다. 멀티쓰레드로 번역문을 막 쏘면 문자열 포인터가 튀면서 잘못된 참조를 하던 문제, %가 들어갈...  
17 Talk 아랄트랜스 0.2 구글코드 svn 밴당했나요? whoami 2537   2014-02-15 2014-02-15 22:54
오랫만입니다... ^^ 새해 복 많이 받으세요.. 이미 늦었나. 아래 Wales 님이 코드수정을 몇 개 하신 것을 보고 오랫만에 svn 업데이트를 하려고 하니 에러가 뜨더군요. 그래서 구글코드 들어가 보니 프로젝트가 사라졌네요? 동일한 이름의 프로젝트를 만들려고...  
16 Archive [플러그인] atcode 비정상 문자 출력 픽스 file Wales 200   2014-02-16 2014-02-16 21:08
 
15 Talk 아랄트랜스 0.2 소스 bitbucket 으로 올려놨습니다. [7] whoami 2832   2014-02-18 2018-12-27 18:27
구글코드 SVN 에 무슨 일이 생겼는지 몰라서 일단 백업삼아 bitbucket 에 repositiry 하나 잡고 소스를 올렸습니다. 아무래도 옛날 SVN과 인터페이스가 비슷해서 (TortoiseHg) 편한 Mercurial 로 세팅했고.. 공개로 일단 해놓기는 했는데.. 어차피 개발진이 몇...  
14 Archive [플러그인,소스] ATCode 테스트 버전 140227 file whoami 456   2014-02-27 2014-02-27 01:59
 
13 Talk 이지트랜스 플러그인 Ehnd 제작자입니다. [6] kiereh 3435   2014-02-27 2014-03-01 17:59
에그헤드의 필터 기능을 타 써드파티 프로그램에서도 사용할 수 있게 하자는 발상으로 이지트랜스 플러그인인 Ehnd를 제작하게 되었습니다. 플러그인이라고 하는 이유는 Proxy DLL 기법을 이용해 구현하였고 (Ehnd의 DLL 이름은 J2KEngine.dll, 기존 이지트랜...  
12 Archive [플러그인,소스] ATCode, KoFilter2 테스트 버전 140301 [3] file whoami 439   2014-03-01 2014-03-02 11:59
 
11 Talk aralgood.com 도메인 부활... [7] whoami 567   2014-03-02 2014-03-17 22:48
혹시나 하고 매일 한번씩 체크하곤 하는데.. 오늘 보니 도메인이 부활했군요! 아랄님이 체크하시고 부활시키셨나? 어쨌든 그에 따라 자동업데이트도 부활하고 좋군요. 혹시 아랄님이나 Hide_D군님 보시면.. 제로보드 업데이트 하실 생각 없으신가요? 꽤 오래된...  
10 Archive [플러그인] ATCode 150531 file TwoComet 471   2015-05-31 2015-06-07 21:30
 
목록
쓰기