Вопрос Вопрос про хуки Контерстрайк глобал офенсив

[MHSPlay]

Есть VMT
Есть MinHook
Знающие люди подскажите в чём разница? Что лучше ? И есть ли ещё что-то круче минхуков ?

 

[es3n1n]

VMT

VTable Hooking – Dimitri Fourny

Personal website and computer security blog.

dimitrifourny.github.io

MinHook

https://www.codeproject.com/articles/30140/api-hooking-with-ms-detours (пункт 2)

прочитай и поймешь в чем отличия

И есть ли ещё что-то круче минхуков

ept хуки (jk)

 

[Insultik]

VMT

Таблица виртуальных методов

MinHook

Библиотека для перехвата функций(Хуков)

Знающие люди подскажите в чём разница?

Фактически - ни в чём, и то, и то является методов перехвата.

Что лучше ?

Что тебе удобнее

 

[es3n1n]

Фактически - ни в чём,

excuse me?

 

[MHSPlay]

Пожалуйста, авторизуйтесь для просмотра ссылки.

Пожалуйста, авторизуйтесь для просмотра ссылки.

(пункт 2)

прочитай и поймешь в чем отличия


ept хуки

Где можно почитать об ept хуках ?

 

[Insultik]

excuse me?

Ну я имел ввиду что и то и то хуки, я не так прошарен как ты в этой теме

 

[OXXXYMlRON]

Есть VMT

Есть MinHook

Знающие люди подскажите в чём разница? Что лучше ? И есть ли ещё что-то круче минхуков ?

де юре разницы никакой, оба подменяют оригинальную функцию на функцию подставную. обьясню совсем тупо и просто: вмт хукинг - пиздишь функцию через табличку методов, минхук - меняешь "jmp original_prikol" на "jmp noviy_prikol".

что лучше? да хуй его знает, это в 2022+ дело вкуса.

 

[es3n1n]

Где можно почитать об ept хуках ?

https://rayanfam.com/topics/hypervisor-from-scratch-part-4/ сначала тут про епт
https://github.com/tandasat/DdiMon теперь тут про сами хуки

 

[OXXXYMlRON]

Пожалуйста, авторизуйтесь для просмотра ссылки.

сначала тут про епт

Пожалуйста, авторизуйтесь для просмотра ссылки.

теперь тут про сами хуки

хуй его знает, далеко не каждый процессор умеет в ept

 

[es3n1n]

хуй его знает, далеко не каждый процессор умеет в ept

приличное кол-во как по мне

 

[OXXXYMlRON]

приличное кол-во как по мне
Посмотреть вложение 228967

недостаточно много, имхо, чтоб огромную базу железа выкинуть ради приколдесного метода хукинга



зато можно себя вести как эппл и говорить что "кому то нужно двигать хуки вперёд" и написать свой православный гачихук.либ

 

[es3n1n]

чтоб огромную базу железа выкинуть ради приколдесного метода хукинга

огромная база железа? у кого-то серьезно в 2к22 проц ниже i3?

 

[OXXXYMlRON]

огромная база железа? у кого-то серьезно в 2к22 проц ниже i3?

представляешь, бывают люди.

наверное.

 

[es3n1n]

представляешь, бывают люди.

не представляю

 

[OXXXYMlRON]

не представляю

да и хуй с ним.

 

[MORVUS]

не представляю

На самом деле очень многие пользуются иными процами от Intel, Pentium, Xeon, да даже Celeron используют и их приличное кол-во, во всяком случае среди тех кого я знаю) А вообще если у тебя есть активные юзеры в софте, можно для статистики собрать информации о используемых процессорах и на основании этой информации прийти к выводу) Если разделение будет типо 65% на 35%, то можно сделать основную версию обновленную, а для юзеров использующих иные процессоры (к примеру 35%) оставить старую) Бред написал, но что-то такое можно ебануть

 

[GoodUsers]

огромная база железа? у кого-то серьезно в 2к22 проц ниже i3?

да...

 

[es3n1n]

А вообще если у тебя есть активные юзеры в софте

к сожалению или счастью(скорее) я п2к не занимаюсь

 

[Insultik]

приличное кол-во как по мне
Посмотреть вложение 228967

Я если проц амуде?

 

[es3n1n]

Я если проц амуде?

Как этот тред перешел из обсуждения вмт и минхука в обсуждение виртуализации на процах?

И почему я должен гуглить релиз даты за вас тоже непонятно.

Про епт хуки было вкинуто прикола ради.
Понятное дело, что не будет он писать свой гипервизор (ну или пастить вояжер как добрая половина ру п2к рыночка, передаю пламенный привет всем немощным пастерам ).