C++ Ko Packet Sniffer (Stork decrypt)

tarafından **EMO** C.tesi Haz. 25, 2011 4:59 am

ben prosedür - struct isimlerini değiştirdim belki tpt vermez diye C++ Ko Packet Sniffer (Stork decrypt) 1

her patch güncellenicek kısım.

Kod:
static gkhan_structs ( __stdcall *Real_encrypt)( unsigned long lenght, void *data, BOOL flag ) = (gkhan_structs (__stdcall *)(unsigned long, void *, BOOL))0x00473AE0;
SHORT ( __stdcall *Real_GetAsyncKeyState)( int vKey ) = GetAsyncKeyState;
1873 crypt fonksiyon adresi = 0x00473AE0 (decimal) = 4668128

son olarak sadece giden paketleri almak için recv yazmasını engellemiştim su kısım.

Kod:
gkhan_structs __stdcall gokhan_ecp( unsigned long lenght, void *data, BOOL flag )
{
gkhan_structs result;
__asm
{
// Int 0x3
push flag
push data
push lenght
call Real_encrypt
mov result, eax
}
switch( flag )
{
case 0: //decrypt.
//ConfigRecvsLog( result->data, result->dwSize );
break;
case 1: //encrypt.
ConfigSendLog( (unsigned char *)data, lenght );
break;
default:
break;
}
return result;
}
' ConfigRecvsLog ' daki 2 slash kaldırırsanız gelen paketleride log dosyasına ekler.
log dosyasını ise inject edilen knightonline.exe dizininde ' kopackets.log ' adlı dosya oluşturur.

visual studio 2010 framework 3.5 ile derlenip toplanmıştır 2008 de hata verebilir.

kaynak kodlarını indirmek için
packetlogger rar