본문 바로가기

쓰기

적는 것을 깜빡 하고 있었는데,


ATCode나 기타 방법들을 사용할 때,


한 함수 내에서 후킹 포인트는 단 하나만 잡아야 합니다.



아랄트랜스 0.2에서는


후킹과 동시에

실행파일 원본과 그 원본의 복사본을 준비해 놓고


원본의 후킹포인트를 jmp를 사용해서 번역 모듈로 이동하게 한 다음

복사본으로 이동시킨 뒤,


복사본의 함수가 끝나는 지점을 따라서 다시 원본으로 돌아오는 구조이기 때문에



한 함수의 맨 처음 후킹 포인트보다 뒤에 있는 후킹 포인트에 도달하지 않게됩니다.

조회 수 :
7702
등록일 :
2009.07.20
03:20:18
엮인글 :
https://arallab.hided.net/25273/7c5/trackback
게시글 주소 :
https://arallab.hided.net/board_documents/25273

아랄

2009.09.20
09:20:22

그래서 후킹 모듈을 개선했습니다. ^^

0.3 버전에 적용될 겁니다.

 

후킹된 지점에서 사용자 정의 함수로 jmp 한 후 일련의 작업을 수행한 뒤 원본 코드로 돌아와야 하는데

jmp코드 때문에 원래 코드들이 깨졌으므로 원래코드를 코드조각으로 백업해서 이곳으로 점프를 시킵니다.

코드조각은 5~10바이트 정도의 원래 코드를 수행하고 원본으로 jmp합니다.

 

물론 복사본으로 jmp하는 예전 방식은 코드조각 백업 방식보다 더 안정적이므로 여전히 공존할 겁니다.

복사본으로 jmp 할 것인지 코드조각으로 jmp 할 것인지 프로그래머가 정할 수 있습니다.

물론 ATCode 플러그인의 경우 고급 사용자를 위해 두 방식 중 어떤 것을 사용할지 정할 수 있도록 해줘야겠죠.

 

Hide_D

2009.09.20
10:00:22

 굿 -_-b

아랄님 '살아계셨군요!'

나는누구인감?

2009.09.20
20:01:06

굳.

살아계셨던듯

List of Articles
번호 제목 글쓴이 조회 수 추천 수 날짜 최근 수정일
공지 [SVN] AralTrans 0.3 - All Plugins [6] 아랄 10352   2009-10-23 2011-10-19 00:01
공지 [SVN] AralTrans 0.2 - Full Source [2] 아랄 16062   2008-07-22 2010-10-31 01:18
12 AralTrans v0.3 Renewal Project [1] file 아랄 5910   2011-04-17 2011-04-17 18:42
 
11 [0.2] OnPluginInit에서 MessageBox 출력시 주의! Hide_D 6814   2009-12-11 2010-06-30 16:54
이전 이슈에서도 다룬적이 있습니다만. 플러그인이 로드된 시점에서 이 플러그인의 부모 객체(즉 게임)가 제대로 로드 되지 않았을 수 있으므로, Init단에서 에러 등의 이유로 MessageBox를 사용할 경우 부모 객체를 NULL로 주더라도 Sleep(2000); 과 같이 지...  
10 STL iterator 사용시 주의사항 [1] 아랄 7564   2009-10-04 2010-06-30 16:54
<발생한 문제> map 에서 erase 호출 시 잘못된 메모리 참조가 발생. <원인> stl container의 iterator들은 링크드 리스트로 관리되고 있는데, 이들은 함수나 블럭의 시작/종료 시점에서 constructor/destructor 가 자동으로 호출된다. 하지만 goto문이나 inlin...  
» 한 함수에 후킹 포인트를 2개 이상 잡을 수 없습니다. [3] Hide_D 7702   2009-07-20 2010-06-30 16:54
적는 것을 깜빡 하고 있었는데, ATCode나 기타 방법들을 사용할 때, 한 함수 내에서 후킹 포인트는 단 하나만 잡아야 합니다. 아랄트랜스 0.2에서는 후킹과 동시에 실행파일 원본과 그 원본의 복사본을 준비해 놓고 원본의 후킹포인트를 jmp를 사용해서 번역 ...  
8 [부정확] 플러그인에 쓰레드를 사용할때 [2] Hide_D 7456   2009-01-07 2010-06-30 16:54
제 추측이지만, 아랄트랜스의 플러그인 로드 시간은 (게임의) 프로세스 동작 -> 플러그인 로드 -> (게임의) 윈도우 생성 으로 매우 빠른것으로 보이며, 플러그인의 종료 시간은 (게임의) 윈도우 파괴 -> 플러그인 종료(?) -> (게임의) 프로세스 파괴 로, 윈도...  
7 아랄 컨테이너 창이 hidden상태일 수 있으므로 MessageBox 주의! [2] 아랄 7263   2008-11-07 2010-06-30 16:54
플러그인 인자로 넘겨주는 아랄 컨테이너 창의 핸들. 기본 설정이 트레이로 실행되게끔 되어 있을 시 아랄 컨테이너 창은 화면에 보이지 않는다. 그런데도 아랄 컨테이너 창의 핸들을 부모로 삼아 메세지 창 같은 것을 띄우게 되면 절대 보이지 않으며 게임은...  
6 파일 다이얼로그를 띄운 후 작업폴더가 바뀌는 현상 [3] 아랄 7773   2008-10-28 2010-06-30 16:54
바로가기 생성을 위해 파일 다이얼로그 박스를 띄웠더니 그 후 작업 디렉토리가 바뀌는 현상 발생. 파일 다이얼로그를 띄우기 전/후 안전을 위해 다음의 코드를 추가. // 현재 프로세스의 작업 디렉토리 저장 CString strWorkDir; ::GetCurrentDirectory(MAX_...  
5 [소스] 플러그인 개발을 위한 기본 프레임워크 20080810 file whoami 8614   2008-08-10 2010-06-30 16:54
 
4 [문서] MultiPlugin 2 - 필터 플러그인 규격 file whoami 9380   2008-07-26 2010-06-30 16:54
 
3 [개발환경구축] AralTrans 프로젝트 소스 다운받기 [3] file 아랄 8171   2008-07-24 2010-06-30 16:54
 
2 [개발환경구축] TortoiseSVN 설치하기 file 아랄 7708   2008-07-24 2010-06-30 16:54
 
1 [문서] 아랄트랜스 0.2 - 플러그인 규격 [5] file 아랄 9934   2008-06-22 2010-06-30 16:54