Hallo zusammen,

ich schlage mich gerade mal wieder mit dem Thema Hooking/Patchen von Subroutinen rum.
Nach einigen Recherchen im iNet bin ich immer noch nicht 100% sicher.

Ich habe erfolgreich SysCalls in meinem KernelMode-Plugin auf eigene Funktionen umgeleitet...nun möchte ich gerne Subroutinen eines Spiels, dessen Adresse ich kenne ebenfalls in mein Plugin umleiten...

Mein erster Versuch war es die original aufrufstellen j sub_original zu patchen und die adresse sub_original mit einer funtkionsaddresse aus meinem plugin zu ersetzen hat nur zu einem crash geführt...

ich hab nun viele beispiele für user-user und kernel-kernel patching gefunden...geht das auch user->kernel ? Wenn ja, wie groß ist dann der aufwand ?

was ich bisher gefunden hab ist das hier:
http://forums.ps2dev.org/viewtopic.php?p=79947&sid=591de60badca0c59eb8513bbf608949f
bin mir aber nicht sicher ob das meine Lösung wäre..

Hoffe ihr könnt mir folgen und habt Tipps für mich...

Danke schonmal im vorraus

user->kernel ist nur möglich, wenn in der gepachte subroutine keine kernel funktionen gecallt wird. ansonsten kann man syscalls brauchen.

ok...danke...ist für dieses zweck der auf forums.ps2dev gepostete code der richtige ansatz um das zu bewerkstelligen ?

Wenn du einen Call patchest, kannst du nicht PatchSyscall benutzen, sondern MAKE_SYSCALL

Hi,

MAKE_SYSCALL ist ein Makro...hast du den Quelltext dafür oder ist das in einem HeaderFile drin ?

Einige tests zeigen mir dass die Adresse die nach meinen Patchversuchen an der originalen Stelle stehen irgendwie nicht aus dem Adressbereich meines Plugins kommt...
Beispiel:
Mein Plugin startet hier:

das Spiel in dem ich die Sub-Routine patchen will hat diesen Adressbereich:

Nach dem patchen geht der Jump auf folgende addresse:

fehlt da nicht irgendeine Umrechnung in den plugin-Address bereich ? Muss ich das in meinem Plugin selbst machen ?

Oder mach ich da noch was falsch?

Zeig mal den code...ich check nicht was du versuchst..ein jump von user->kernel kann nicht funktionieren, hab ich ja gesagt..ausser man patcht HW registern...

Dieser Beitrag wurde zuletzt bearbeitet: 16.09.2011 22:23 von Total_Noob.

Klaro,

hier der Patch-Teil:

Hier der Aufruf der die Sub-Routine "ändert" so dass mein eigener Code aufgerufen wird...dabei wird der geänderte Code in einen Stub ausgelagert:

und hier die eigentliche Funktion:

Dis stub-Funktion ist in einem .S-File:

Meine Exports sehen so aus:

Hoffe es hilft dir ein wenig

Das ist klar, man kann keine Kernel Funktionen im User Mode aufrufen. Entweder du recherchierst über MAKE_SYSCALL oder erstellst eine User Module

Ok...danke...ich versuche mein Glück, weil das Plugin im Kernel-Mode laufen muss, sonst klappt der ganze andere Rest nicht mehr

Danke

Schau dir mal Ultimate VSH Menu Final Source Code an, da sind Beispiele wie du user->kernel patchen kannst

Hi,

danke für die Unterstützung...

Hi,

so...der SysCall funktioniert nun. Das heißt meine Routine in dem kernel plugin wird angesprungen, jedoch scheint noch ein Fehler bei der Rückkehr zum original-Code drin zu sein...

Es sieht so aus, dass ich den context das aufrufers nicht korrekt wiederhergestellt bekomme...

Wenn der SysCall durchgeführt wurde scheint der Stack-Pointer nicht mehr sauber zu sein...was ja eigentlich auch klar ist, da das ende der funktion die den stack pointer wieder sauber setzt nie erreicht wird, da ja vorher der jump zurück zum original code passiert...gibt's da noch einen Trick ?