Bitblt api Unhook

[Lemarck 0]

Ola amigos, essa é a minha primeira postagem aqui no fórum, desde já agradeço a todos as informações que encontrei aqui,

vamos ao que interessa, me deparei com uma situação de uma DLL injetada em vários processos, essa dll hooka a API Bitblt,

impedindo assim que eu tire "PrintScreen", o interessante é o seguinte quando tento um print sem pegar as janelas dos processos

que estão com a dll injetada o print funciona normal porém se a janela do processo com a dll injetada esta em foco o print sai em branco.

Entendo que preciso unhookar a Bitblt ou um bypass, é possivel sobre escrever o hook com outro hook porem para o endereço correto da função?

 

Obrigado.

[Cr4cko 1.212]

Na verdade você vai fazer uma manipulação de memoria.

 

através do ollydbg vai abrir a dll que faz esse hook (nunca fale hookar principalmente esse unhockar kk)

e procurar o address correto para fazer o bypass. Como fazer isso? não faço ideia.. e essa é uma solução (que é bem dificil funcionar).

 

Vou te passar a API do BitBlt, que nada mais é copiar e colar gráficos.. tanto cores quanto imagens.

De uma lida, para você entender melhor como funciona:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Se a aplicação é SUA, no caso você facilmente pode impedir que isso aconteça..

Mas se é de outra pessoa, digo, você não acesso ao código, você terá que manipular a memoria do programa.

Cheat Engine, olly, sei lá, fica a teu critério.

 

Isso foi uma ideia que passou pela minha cabeça.. devem ter outros métodos.. Mas não sou muito bom com manipulação de memoria..

talvez os outros programadores possam te ajudar..

Abraços