<![CDATA[Dll Injection blockieren, mit einer art Whitelist?]]>Hi.
In Google habe ich folgendes Script gefunden:

void AntiInject () 
{ 
   HANDLE hProc = GetCurrentProcess(); 
   while (TRUE) { 
      BlockAPI(hProc, "NTDLL.DLL", "LdrLoadDll"); 
      Sleep (100); 
   } 
} 

BOOLEAN BlockAPI (HANDLE hProcess, CHAR *libName, CHAR *apiName) 
{ 
   CHAR pRet[]={0xC3}; 
   HINSTANCE hLib = NULL; 
   VOID *pAddr = NULL; 
   BOOL bRet = FALSE; 
   DWORD dwRet = 0; 

   hLib = LoadLibrary (libName); 
   if (hLib) { 
       pAddr = (VOID*)GetProcAddress (hLib, apiName); 
       if (pAddr) { 
           if (WriteProcessMemory (hProcess, 
                            (LPVOID)pAddr, 
                            (LPVOID)pRet, 
                            sizeof (pRet), 
                            &dwRet )) { 
              if (dwRet) { 
                 bRet = TRUE; 
              } 
           } 
       } 
       FreeLibrary (hLib); 
   } 
   return bRet; 
}

Dieser Blockiert ALLE Dll Injections, jetzt möchte ich aber eine art Whitelist erstellen, dass man zB test.dll Injecten darf, den Rest aber nicht. Wie Funktioniert das?

Lg

]]>https://www.c-plusplus.net/forum/topic/316814/dll-injection-blockieren-mit-einer-art-whitelistRSS for NodeWed, 29 Jul 2026 17:16:53 GMTFri, 17 May 2013 11:34:31 GMT60<![CDATA[Reply to Dll Injection blockieren, mit einer art Whitelist? on Fri, 17 May 2013 11:34:31 GMT]]>Hi.
In Google habe ich folgendes Script gefunden:

void AntiInject () 
{ 
   HANDLE hProc = GetCurrentProcess(); 
   while (TRUE) { 
      BlockAPI(hProc, "NTDLL.DLL", "LdrLoadDll"); 
      Sleep (100); 
   } 
} 

BOOLEAN BlockAPI (HANDLE hProcess, CHAR *libName, CHAR *apiName) 
{ 
   CHAR pRet[]={0xC3}; 
   HINSTANCE hLib = NULL; 
   VOID *pAddr = NULL; 
   BOOL bRet = FALSE; 
   DWORD dwRet = 0; 

   hLib = LoadLibrary (libName); 
   if (hLib) { 
       pAddr = (VOID*)GetProcAddress (hLib, apiName); 
       if (pAddr) { 
           if (WriteProcessMemory (hProcess, 
                            (LPVOID)pAddr, 
                            (LPVOID)pRet, 
                            sizeof (pRet), 
                            &dwRet )) { 
              if (dwRet) { 
                 bRet = TRUE; 
              } 
           } 
       } 
       FreeLibrary (hLib); 
   } 
   return bRet; 
}

Dieser Blockiert ALLE Dll Injections, jetzt möchte ich aber eine art Whitelist erstellen, dass man zB test.dll Injecten darf, den Rest aber nicht. Wie Funktioniert das?

Lg

]]>https://www.c-plusplus.net/forum/post/2323987https://www.c-plusplus.net/forum/post/2323987Fri, 17 May 2013 11:34:31 GMT<![CDATA[Reply to Dll Injection blockieren, mit einer art Whitelist? on Fri, 17 May 2013 11:44:34 GMT]]>Du hast ne 3 vergessen.

]]>https://www.c-plusplus.net/forum/post/2323994https://www.c-plusplus.net/forum/post/2323994Fri, 17 May 2013 11:44:34 GMT<![CDATA[Reply to Dll Injection blockieren, mit einer art Whitelist? on Fri, 17 May 2013 11:44:49 GMT]]>Du musst ganz einfach auf einer Whitelist nach dem entsprechenden Schlüssel suchen.

Pseocode:

if (!whitelist.find(apiName))
    BlockAPI(hProcess, libName, apiName);

Allerings frage ich mich auch, was du mit deinem Code bezwecken willst.
Dieser überschreibt nämlich den Code einer Funktion mit diesem hier:

void function(...)
{
}

Es wird kein Wert zurückgegeben. Oft macht das nichts, aber kann auch echt schlimme Auswirkungen haben, wenn z.B. ein uninitialisierter Pointer zurückgegeben wird.
Funktionen mit stdcall werden auch nicht funktionieren.

]]>https://www.c-plusplus.net/forum/post/2323995https://www.c-plusplus.net/forum/post/2323995Fri, 17 May 2013 11:44:49 GMT<![CDATA[Reply to Dll Injection blockieren, mit einer art Whitelist? on Fri, 17 May 2013 11:51:11 GMT]]>Man könnte die DLL immer noch manuell injeccten. Mit VirtualAllocEx Speicher anfordern, sich um Relocations un den ganzen Mist kümmern, den fertigen Code/Data mit WriteProcessMemory rüberschaufeln und mit CreateRemoteThread die DLL-Main aufrufen.
Du kannst praktisch nichts dagegen tun.

Man muss halt LoadLibrary nachprogrammieren. Macht nicht viel Spaß aber machbar. Und gegen Dll-Injections BEVOR dein Code ausgeführt wird (mit dem passenden Flag bei CreateProcess kein Problem) kannst du auch nichts tun.

]]>https://www.c-plusplus.net/forum/post/2323998https://www.c-plusplus.net/forum/post/2323998Fri, 17 May 2013 11:51:11 GMT<![CDATA[Reply to Dll Injection blockieren, mit einer art Whitelist? on Fri, 17 May 2013 11:53:23 GMT]]>Wie kriege ich denn jetzt den apiNamen in der Funktion heraus? Dort steht nicht deklarierter Bezeichner..

BOOLEAN BlockAPI (HANDLE hProcess, CHAR *libName, CHAR *apiName) 
{ 
   CHAR pRet[]={0xC3}; 
   HINSTANCE hLib = NULL; 
   VOID *pAddr = NULL; 
   BOOL bRet = FALSE; 
   DWORD dwRet = 0; 

   hLib = LoadLibraryA(libName); 
   if (hLib) { 
       pAddr = (VOID*)GetProcAddress (hLib, apiName); 
       if (pAddr) { 
           if (WriteProcessMemory (hProcess, 
                            (LPVOID)pAddr, 
                            (LPVOID)pRet, 
                            sizeof (pRet), 
                            &dwRet )) { 
              if (dwRet) { 
                 bRet = TRUE; 
              } 
           } 
       } 
       FreeLibrary (hLib); 
   } 
   return bRet; 
}

void AntiInject () 
{ 
   HANDLE hProc = GetCurrentProcess(); 
   while (true)
   {
	if (apiName != "test.dll") 
	{
		BlockAPI(hProc, "NTDLL.DLL", "LdrLoadDll"); 
	}
      Sleep(100); 
   } 
}
]]>https://www.c-plusplus.net/forum/post/2324002https://www.c-plusplus.net/forum/post/2324002Fri, 17 May 2013 11:53:23 GMT<![CDATA[Reply to Dll Injection blockieren, mit einer art Whitelist? on Fri, 17 May 2013 11:57:08 GMT]]>Lern erst mal die Grundlagen von C++.

apiName ist der dritte Parameter der Funktion BlockAPI.
Du kannst char* nicht mit == vergleichen, also nutze std::string.

]]>https://www.c-plusplus.net/forum/post/2324005https://www.c-plusplus.net/forum/post/2324005Fri, 17 May 2013 11:57:08 GMT<![CDATA[Reply to Dll Injection blockieren, mit einer art Whitelist? on Fri, 17 May 2013 12:00:45 GMT]]>Und lies meinen Beitrag. Dein Vorgehen ist Murks wenn dein "Gegner" jemand ist, der halbwegs Ahnung hat. (Was beim Reverse Engineering und Cheats schreiben fast eine Voraussetzung ist)

]]>https://www.c-plusplus.net/forum/post/2324006https://www.c-plusplus.net/forum/post/2324006Fri, 17 May 2013 12:00:45 GMT<![CDATA[Reply to Dll Injection blockieren, mit einer art Whitelist? on Fri, 17 May 2013 13:25:02 GMT]]>Was könnte man denn sonst gegen die Dlls machen?

]]>https://www.c-plusplus.net/forum/post/2324030https://www.c-plusplus.net/forum/post/2324030Fri, 17 May 2013 13:25:02 GMT<![CDATA[Reply to Dll Injection blockieren, mit einer art Whitelist? on Fri, 17 May 2013 13:36:09 GMT]]>Eine gängige Taktik ist es bestimmte Speicherbereiche auf Veränderungen zu prüfen um so einige Hacks auszuschließen.

if(!Collision())
    Move();
else
    Stop();

Könnte jemand im Speicher so umfrickeln dass immer Move() aufgerufen wird. Überprüfst du den Code deines Spiels weißt du ob da jemand herumgespielt hat.
Geht aber nur bei Online-Games gut.

]]>https://www.c-plusplus.net/forum/post/2324036https://www.c-plusplus.net/forum/post/2324036Fri, 17 May 2013 13:36:09 GMT