Вопрос Jni VimeWorld доступ к ave

[HideName]

Добрый день форумчане, решил попробовать разобраться с JNI на проекте VimeWorld.

1) Нужно было получить GetCreatedJavaVM (отличный от дефолтного) - я нашел
2) Нужно было найти кастомный ваймовский classLoader - я нашел
3) Хотел попробовать получить field из класса ave (extra.jar) - ничего не возвращает

jclass aveClass = FindClass(env, "ave");
jfieldID aCField = env->GetFieldID(aveClass, "aC", "Lbnm;"); // null

Спойлер: Моя функция FindClass

При попытке получить какой-либо field возвращает null

Буду рад помощи на форуме или в дискорде. (Предоставлю класс лоадер и GetCreatedJavaVM)

 

[markushv]

@magicst1ck

 

[metafaze]

@magicst1ck

Добрый день форумчане, решил попробовать разобраться с JNI на проекте VimeWorld.

1) Нужно было получить GetCreatedJavaVM (отличный от дефолтного) - я нашел
2) Нужно было найти кастомный ваймовский classLoader - я нашел
3) Хотел попробовать получить field из класса ave (extra.jar) - ничего не возвращает

jclass aveClass = FindClass(env, "ave");
jfieldID aCField = env->GetFieldID(aveClass, "aC", "Lbnm;"); // null

Спойлер: Моя функция FindClass

При попытке получить какой-либо field возвращает null

Буду рад помощи на форуме или в дискорде. (Предоставлю класс лоадер и GetCreatedJavaVM)

ну ващет смысла от того что ты JNIEnv получил НЕТ.вот лайфхак кста (сработает ток в треде где в Tls есть JavaThread(например, хук свапбаффера(ток не lwjgl функция, вайм ее чекает сука) - отличное место где можно отлавливать поток майна и делать свои грязные делишки)

// JavaThread хранится в ThreadLocalStorage каждого потока
// Джава аллокает себе слот с помощью TlsAlloc
// выловить запись в dword думаю не составит труда, этот dword и будет аргументом tlsIndex
LPVOID javaThread = TlsGetValue(tlsIndex);
// JNIEnv лежит в каждом JavaThread оффсетом.Выхватить его можно также хуком любой нативной функции
// ибо у них у всех одно соглашение о вызове(JNICALL), где rcx - первый аргумент т.е
// lea rcx, javaThread + jniEnvOffset
JNIEnv* env = javaThread + jniEnvOffset;

получить jfieldID/jmethodID ты можешь через рефлекцию(FromReflect).
все это делалось одним вечером и на след утро я заболел настолько что до сих пор откисаю.перед сном меня крашнуло с валидным jfieldID/jmethodID, так шо реверси функи/пиши свои.не удивлюсь, если FromReflect после этого сообщения у тебя не будет работать

 

[markushv]

кошмар и ужас делете))

 

[invers1on]