Injected DLL i RPC

Witajcie.
Mam małe pytanka, gdyż nigdy się nie bawiłem w Injected DLL.
Chcę sobię zrobić dllke do Tibii, którą chce sobie wstrzykiwać.
Będzie ona posiadać tylko procedurę wysyłania pakietów.

Ok, o to kilka pytan

1) Bezpieczniej jest zamrozic głowny wątek, pobrać EIP i podmienić na adres procedury XXX, czy po prostu ją wywołać bez ceregieli?
2) RPC - czy mogę sobię wybrać jakis fragment pamięci Tibii (256 bajtów) na komunikacje DLL <-> Bot? Czy można zabezpieczyć ten fragment przed nadpisaniem ze strony Tibia.exe?

A nie wygodniej olać ipc i wrzucić całego bota w dll? Jak mi się nic nie porąbało to pisałeś w Delphi a w nim to żaden problem.

Cytuj:

---

LordCompi napisał

Witajcie.
Mam małe pytanka, gdyż nigdy się nie bawiłem w Injected DLL.
Chcę sobię zrobić dllke do Tibii, którą chce sobie wstrzykiwać.
Będzie ona posiadać tylko procedurę wysyłania pakietów.

Ok, o to kilka pytan

1) Bezpieczniej jest zamrozic głowny wątek, pobrać EIP i podmienić na adres procedury XXX, czy po prostu ją wywołać bez ceregieli?
2) RPC - czy mogę sobię wybrać jakis fragment pamięci Tibii (256 bajtów) na komunikacje DLL <-> Bot? Czy można zabezpieczyć ten fragment przed nadpisaniem ze strony Tibia.exe?

---

1) Nie podmieniaj EIP, to nie ma sensu.
Lepiej zrob hooka bezposrednio do kodu Tibii w miejscu ktore Cie interesuje.
2) Jak na moje to chyba tak ale nie jestem pewien jak dokładnie, nie znam zbytnio funkcji odpowiadających za zarządzanie pamięcią na poziomie assemblera