<![CDATA[Api-Hook Erkennnung]]>hoi
der Titel sagt eigentlich schon fast alles. Wie kann ich erkennen ob meine Importtables von einem anderen Programm gepatcht wurden oder ob zb eine Fremd-Dll in meinen Adressraum geladen wurde.

Andere Programme schaffen das ja auch siehe Punkbuster, Cheating-Death oder Valve Anti Cheat. Leider lassen sich im Internet keine konkreten Informationen darüber finden wie diese Programme wirklich funktionieren.

Das einzige was ich selber bisher auf eigene Faust herrausfinden konnte ist das diese Programme alle selber eine Dll einschleusen. Was mir fehlt ist also ein konkreter Ansatz bzw WinApi Funktionen zur Umsetzung.

]]>https://www.c-plusplus.net/forum/topic/70725/api-hook-erkennnungRSS for NodeThu, 09 Apr 2026 11:22:56 GMTSat, 10 Apr 2004 18:23:13 GMT60<![CDATA[Reply to Api-Hook Erkennnung on Sat, 10 Apr 2004 18:23:13 GMT]]>hoi
der Titel sagt eigentlich schon fast alles. Wie kann ich erkennen ob meine Importtables von einem anderen Programm gepatcht wurden oder ob zb eine Fremd-Dll in meinen Adressraum geladen wurde.

Andere Programme schaffen das ja auch siehe Punkbuster, Cheating-Death oder Valve Anti Cheat. Leider lassen sich im Internet keine konkreten Informationen darüber finden wie diese Programme wirklich funktionieren.

Das einzige was ich selber bisher auf eigene Faust herrausfinden konnte ist das diese Programme alle selber eine Dll einschleusen. Was mir fehlt ist also ein konkreter Ansatz bzw WinApi Funktionen zur Umsetzung.

]]>https://www.c-plusplus.net/forum/post/498960https://www.c-plusplus.net/forum/post/498960Sat, 10 Apr 2004 18:23:13 GMT<![CDATA[Reply to Api-Hook Erkennnung on Sat, 10 Apr 2004 18:26:16 GMT]]>Vielleicht hooken diese Anwendungen wiederum die anderen Anwendungen um das Einschleusen von Code zu unterbinden 😕

]]>https://www.c-plusplus.net/forum/post/498962https://www.c-plusplus.net/forum/post/498962Sat, 10 Apr 2004 18:26:16 GMT<![CDATA[Reply to Api-Hook Erkennnung on Sat, 10 Apr 2004 23:29:31 GMT]]>Eine Möglichkeit ist z.B. den Importtable mit den original Adressen zu überprüfen die du aus GetProcAddress bekommst... 😉

]]>https://www.c-plusplus.net/forum/post/499102https://www.c-plusplus.net/forum/post/499102Sat, 10 Apr 2004 23:29:31 GMT