Переходы.

[Dimedrol1536]

__declspec(naked)void Test()
{
_asm
{
je perexod
jmp [RETURN_adrtest]
perexod:
FLD DWORD PTR SS:[s]
MOV ESP,EBP
POP EBP
RETN
}
}

Будет ли тут постоянный переход или при определённых условиях?

[slava-zis]

эм получается что то на уровне
cmp
jmp
je
я думаю что je будет работать, но это предположение, все же попробуй проверить на практике

[Dimedrol1536]

Цитата: Сообщение от slava-zis все же попробуй проверить на практике

Изменений не видно.
Если переход заменить прыжком, то возврата в клиента не будет или будет?

[slava-zis]

Цитата: Сообщение от Dimedrol1536(2) Изменений не видно. Если переход заменить прыжком, то возврата в клиента не будет или будет?

а почему ты в хук не добавил cmp, этож самое простое

[Dimedrol1536]

Как-то не подумал.

mov     ecx, [ebp+var_2D58]
sub     ecx, 1
mov     [ebp+var_2D58], ecx
cmp     [ebp+var_2D58], 98h ; switch 153 cases
ja      loc_4702E1      ; default
                        ; jumptable 0046BC2B cases 19,28,29,33,37,44,56,70,73,84,86,87,92,100,101,104,105,107,111,122,123,131-134,139,149,150
                        ; jumptable 0046BC72 cases 1,2,15,17,23,24,38,39,41,42
                        ; jumptable 0046BCA5 cases 1-11,14,15,22,25,28,36,38

Тогда будет выглядеть

__declspec(naked)void Test()
{
_asm
{
cmp     dword ptr [ebp-'наш cases'], 0x98h //cmp     dword ptr [ebp-'-X'],98h
cmp     [ebp-0x2D58], 0x98h //с клиента
jmp [RETURN_adrtest]
}
}

[slava-zis]

Цитата: Сообщение от Dimedrol1536(2) Как-то не подумал. mov ecx, [ebp+var_2D58] sub ecx, 1 mov [ebp+var_2D58], ecx cmp [ebp+var_2D58], 98h ; switch 153 cases ja loc_4702E1 ; default ; jumptable 0046BC2B cases 19,28,29,33,37,44,56,70,73,84,86,87,92,100,101,104,105,107,111,122,123,131-134,139,149,150 ; jumptable 0046BC72 cases 1,2,15,17,23,24,38,39,41,42 ; jumptable 0046BCA5 cases 1-11,14,15,22,25,28,36,38 Тогда будет выглядеть __declspec(naked)void Test() { _asm { cmp dword ptr [ebp-'наш cases'], 0x98h //cmp dword ptr [ebp-'-X'],98h cmp [ebp-0x2D58], 0x98h //с клиента jmp [RETURN_adrtest] } }

чет ты не то намутил... два подряд cmp не айс

[Dimedrol1536]

Хм, надо что-бы выполнился основной код (cmp [ebp-0x2D58], 0x98h //с клиента) и мой код (cmp dword ptr [ebp-'наш cases'], 0x98h).

[slava-zis]

Цитата: Сообщение от Dimedrol1536(2) Хм, надо что-бы выполнился основной код (cmp [ebp-0x2D58], 0x98h //с клиента) и мой код (cmp dword ptr [ebp-'наш cases'], 0x98h).

[ebp-'наш cases'] это не наш cases это откуда в стеке брать число для сравнения с 0x98

[Dimedrol1536]

[Ссылки могут видеть только зарегистрированные пользователи. ]
Надо выполнить условие клиента и совершить принудительный прыжок на 46BDC0.

[Dimedrol1536]

Кто что скажет?