본문 바로가기

Dev Talk

쓰기

글 수 429

어플로케일이 후킹하는 함수리스트...

TwoComet
NTDLL.DLL

RtlMultiByteToUnicodeN
RtlAnsiStringToUnicodeString
RtlUnicodeToMultiByteN
RtlUnicodeStringToAnsiString
RtlOemToUnicodeN
RtlOemStringToUnicodeString
RtlUnicodeToOemN
RtlUnicodeStringToOemString
RtlUpcaseUnicodeToMultiByteN
RtlUpcaseUnicodeToOemN
RtlUnicodeToMultiByteSize
RtlMultiByteToUnicodeSize
RtlCreateUnicodeStringFromAsciiz


user32.dll

GetSystemMetrics
DialogBoxParamA
DialogBoxIndirectParamA
CreateDialogIndirectParamA
CreateDialogParamA
CreateWindowA
CreateWindowExA
CallWindowProcA


USER32.DLL

SetWindowTextA
GetWindowTextA
SendMessageA
SendDlgItemMessageA
DefWindowProcA
DefDlgProcA
DefFrameProcA
DefMDIChildProcA


GDI32.DLL

GetTextFaceA
EnumFontsA
SetWindowLongA
GetWindowLongA
SetWindowLongPtrA
SetClassLongPtrA
SetClassLongA
GetClassLongPtrA
GetClassLongA
ModifyMenuA
GetMenuStringA
GetWindowTextLengthA
SetDlgItemTextA
GetDlgItemTextA
GetLocaleInfoA
GetSystemDefaultLCID
GetSystemDefaultLangID
GetACP
GetOEMCP
CharNextA
IsDBCSLeadByte
GetCPInfo
SetWindowsHookExA
CreateFontIndirectA
GetMenuItemInfoA
SetMenuItemInfoA
RegisterClassA
RegisterClassExA
GetClassInfoA
RtlAnsiCharToUnicodeChar
RtlFormatMessage
PeekMessageA


kernel32.dll

MultiByteToWideChar
WideCharToMultiByte




만약 위의 기능들을 아랄트랜스 본체에서 전부 그대로 구현하고
겸사겸사 NTLEA 기능도 유사하게 지원해버린다면
어플과 넬타같은 도움없이 실행되는 편함과
추후 선행 인젝션 로드 기능을 추가할때 편하지 않을까하고
생각했던 과거의 기억을 적어봅니다.
이 게시물을
분류 :
Talk
조회 수 :
868
등록일 :
2013.03.22
11:36:24
엮인글 :
https://arallab.hided.net/79411/047/trackback
게시글 주소 :
https://arallab.hided.net/board_devtalk/79411
목록

TwoComet

2013.03.23
19:02:57

......는 귀찮아서 일단 방치

댓글

비밀을준수하는자

2013.03.27
10:26:29

만약 위의 기능을 구현화하면 또 QLIE엔진은 골치 아퍼져용... 전체화면 에러..

댓글
List of Articles
번호 제목 글쓴이 조회 수 추천 수 날짜 최근 수정일sort
공지 Talk [필독] 테스트필터 사용시 주의사항 라파에 155439   2008-08-03 2008-12-16 00:03
49 Talk Re: SOW 모드의 신기한 점? file whoami 11209   2008-07-23 2009-01-06 01:27
 
48 Talk Vmware 가상 일윈으로 즐기기.. [3] file ㅌㅌ 14029   2008-07-23 2008-07-24 21:11
 
47 Archive [플러그인,소스] 사용자사전 0.2 20080723 (테스트버전) file Hide_D 9861   2008-07-23 2008-07-23 00:08
 
46 Archive [플러그인, 소스] ATCode 테스트 버전 20080722 [2] file whoami 8908   2008-07-22 2009-01-06 01:27
 
45 Talk 어? ezTransXP 플러그인을 분석하다 생각난건데 [1] Hide_D 8162   2008-07-22 2008-11-22 16:38
이 플러그인에서는 전각 기호는 다른 코드로 치환해 뒀다가 다시 전각 기호로 되돌려주는데, 반각기호는 처리법이 약~간 특이합니다. 1. 원문에 ()<>{}가 없고, 번역문에 ()<>{}가 있으면, ()<>{}와 그 안의 내용을 날립니다. 2. 원문에 ()<>{}가 있고, 번역문...  
44 Archive [플러그인] ATCode - OVERWRITE 테스트 버전 20080721 file whoami 7900   2008-07-21 2009-01-06 01:27
 
43 Archive [플러그인, 소스] ATCode 테스트 버전 20080721 [10] file whoami 13514   2008-07-21 2011-06-28 01:25
 
42 Archive [플러그인,소스] EzTransXP with 사용자사전플러그인(테스트 버전) 20080721_2(추가수정) file Hide_D 9014   2008-07-21 2008-07-21 16:47
 
41 Talk 역시 번역 플러그인 테스트용으론 Hide_D 11417   2008-07-21 2008-07-21 12:50
체험판이 최고군요 +_+ 사쿠라슈트랏세웹 체험판 설치해놓고 전에 관리자님이 올리신 코드로 잘 돌아가니 이걸로 테스트 해야겠군요  
40 Archive [플러그인,소스] EzTransXP with 사용자사전플러그인(테스트 버전) 20080720_1 [6] file Hide_D 11446   2008-07-20 2008-07-21 13:59
 
39 Talk http svn을 운용하는건 어떨까요? [3] 아랄 8950   2008-07-20 2009-01-06 01:35
몇몇 개발자 분들께서 열악한 버전관리 환경 속에서도 플러그인을 개발하시는데 조금이나마 도움이 되고싶네요 소스는 svn상으로 함께 공유하며 자발적으로 개선해 나갔으면 하는데요 현재 기존의 플러그인에서 분기되거나 또는 아랄트랜스 기본 기능에 넣고 ...  
38 Talk 아무나 rc 파일 좀 만들어 주실분 안계세요? [2] Hide_D 12831   2008-07-19 2008-07-19 22:41
대충 이렇게 생겨먹었습니다. ┌──────────────────────┐│　　　　　　　　　　　　　　　　　　　　　　││　□사용자사전사용　　　　　　　　　　　　　││　　경로 - ○ 게임폴더ATDataCustomDic.txt ││　　　　　 ○ 사용자정의 |　　　　　　 |...|││　　　　...  
37 Archive [플러그인,소스] 사용자 사전 플러그인 0.1 20080718_2 [5] file Hide_D 22052   2008-07-18 2009-11-13 00:53
 
36 Talk whoami님 [3] Hide_D 9072   2008-07-18 2008-07-18 21:25
아래에 만든 플러그인이 에러가 납니다. 맨 처음에 만들었던 개발모드가 풀유니코드로 작성되어있고, 이녀석이 그냥 돌릴땐 잘 돌아가길래 그냥 Ctrl+C, Ctrl+V 해주고, 위 아래에 Ansi -> Unicode Unicode -> Ansi만 붙여넣은 거라 아무래도 변환부에 문제가 ...  
35 Archive [플러그인,소스] 사용자 사전 플러그인 0.1 20080718 (테스트 버전) [1] file Hide_D 9905   2008-07-18 2009-01-06 01:00
 
34 Archive [소스]추가 사용자 사전 0.1 [개발모드] file Hide_D 9405   2008-07-18 2008-07-18 17:10
 
33 Talk 귀차니즘 발동 Hide_D 10755   2008-07-18 2009-01-06 01:00
현재 프로그래밍을 공부하면서 플러그인을 만드는 관계로 진척속도가 좀 많이 느립니다 =ㅅ=;; 그냥 플러그인 0.1 내놓고, 나중에 마저 개발해야겠네요. 데굴데굴  
32 Archive [플러그인, 소스] preKoFilter 테스트 버전 20080716_3...oTL file whoami 8454   2008-07-16 2009-01-06 01:00
 
31 Archive [플러그인, 소스] preKoFilter 테스트버전 20080716_2 [1] whoami 9823   2008-07-16 2009-01-06 01:00
심각한 버그 버전입니다. 삭제되었습니다; http://aralgood.com/zbxe/36084 를 참조하세요.  
30 Archive [플러그인, 소스] preKoFilter 테스트 버전 20080716 file whoami 9670   2008-07-16 2009-01-06 01:00
 
목록
쓰기