Баллада о том как хук стрелял в ногу игре, луа и себе

Tema05

Известный
Автор темы
1,474
439
Версия MoonLoader
.026-beta
Мне нужно было хукнуть и нопнуть пакет лаунчера арз. На уровне samp.events не вариант, нужно было хукать раньше. При помощи либы hooks.lua был сделан хук CRakPeerAddPacketToProducer по адресу getModuleHandle("samp.dll") + 0x3A950 если для R3 https://github.com/whyega/RHooks/bl...c23ca041a5e8b2/RHooks/classes/offsets.lua#L24
Тут начались танцы с бубном. В отдельном файле где ничего нет кроме минимума для хука всё работало как надо. Но так как я хотел добавить этот код в свой основной большой скрипт с кучей всего возникли проблемы. Сначала я обнаружил, что если в скрипте подключена либа samp.events хук крашил игру при получении RPC от сервера. (с пакетами всё норм)
Lua:
--Код скрипта для краша при получении RPC №1
local events = require("samp.events")
local hooks = require("hooks")

local originalRakPeerAddPacketToProducer

function main()
    originalRakPeerAddPacketToProducer = hooks.jmp.new(
        "void(__thiscall*)(void* pRakPeer, void* p)",
        RakPeerAddPacketToProducerHooked, getModuleHandle("samp.dll") + 0x3A950
    )
end

function RakPeerAddPacketToProducerHooked(pRakPeer, packet)
    return originalRakPeerAddPacketToProducer(pRakPeer, packet)
end
Хз в чём конфликт хука и либы так что был использован адрес события OnReceive в самом лаунчере. Конфликт с samp.events устранён, но возникла новая беда. Теперь хук также крашит игру при получении RPC, но уже если добавить бесконечный цикл в main после него. Я подумал дело в том, что поток с хуком не завершается, но с wait(-1) всё работает нормально.
Lua:
--Код скрипта для краша при получении RPC №2
local events = require("samp.events")
local hooks = require("hooks")

local originalArizonaOnReceive

function main()
    originalArizonaOnReceive = hooks.jmp.new(
        "int(__thiscall*)(void* pPluginInterface, void* pRakPeer, void* packet)",
        ArizonaOnReceiveHooked, getModuleHandle("core.asi") + 0x46577
    )
    while true do
        wait(0)
    end
end

function ArizonaOnReceiveHooked(pi, peer, pkg)
    return originalArizonaOnReceive(pi, peer, pkg)
end
Решил и эту проблему поместив хук в функцию, которая выполняется в отдельном потоке. Но возник ещё 1 вопрос. Тут я уже не смог понять, что именно из моего скрипта вызывало такую проблему. Почему-то в отдельном скрипте достаточно было создать поток в любой момент. Но в моём скрипте краша при получении RPC не было только если создавать поток после инициализации сампа.
Несколько дней всё работало прекрасно. Я всё это время добавлял в скрипт новый функционал. Но когда я начал делать интерфейс на диалогах хук дал о себе знать.
Lua:
local result, button, _, input = sampHasDialogRespond(33)
if false then
    if button == 1 then
        local sum = input:match('^(%d%d?%d?%d?%d?%d?)$')
        if sum then
            inv.sum = tonumber(sum)
            save()
            invMenu()
        else
            sampShowDialog(33, '{3399FF}[main] {FFFFFF}Изменение суммы', '{FFFFFF}Введите новую сумму:\n\n{FF0000}Некорректный ввод', '{FFFFFF}Изменить {3399FF}>', '{3399FF}< {FFFFFF}Назад', 1)
        end
    else
        local id = "офф"
        for x = 0, 999 do
            --if sampIsPlayerConnected(x) and sampGetPlayerNickname(x) == inv.nick then
                id = tostring(x)
            --end
        end
        --sampShowDialog(31, '{3399FF}[main] {FFFFFF}' .. inv.nick .. '{FF9933}[{FFFFFF}' .. id .. '{FF9933}]', '{00FF00}Подселить\n{FF0000}Выселить\n{00FFFF}Позвонить\n{FFFFFF}Изменить часы\n{FFFFFF}Изменить сумму\n{FF0000}Удалить из базы', '{FFFFFF}Выбрать {3399FF}>', '{3399FF}< {FFFFFF}Назад', 2)
    end
end
Этот код находится внутри бесконечного цикла в main. В этот состоянии всё работает как надо. Но как только я раскомментирую тут 3 строчки хук опять будет крашить игру при получении RPC. Абсурд в том, что код который был раскомментирован находится внутри if false then *код* end т.е. не выполняется. Я совершенно не могу понять как такое возможно. Луа же интерпретируемый язык. И тут главный вопрос: Каким образом просто факт наличия кода в скрипте, который даже никогда не выполнится может на что-то повлиять?
Крашлог: (Его мне давали только в последнем случаи. При первых 2 проблемах игра просто сворачивалась.)

Код:
(15) [0x629D52A9] 31d3163c-fd4c9a67-300052a6-d9cbe2d7-e193d9be-30828981-3a962ca8-1853066b
Command line: gta_sa.exe -c -h 127.0.0.1 -p 7777 -n Nick_Name -mem 4096 -x -arizona
OS 10; build number 19042
Commit: f784d331

Time playing: 00:00:06
Address: 0x629D52A9
Code: 0xC0000005
Module: lua51.dll
Offset: 0x000152A9

Registers:
EAX: 0x334A1A48 | ECX: 0x29E14AF0
EDX: 0x29E9E658 | EBX: 0x334A9E68
ESP: 0x0177F5D4 | EBP: 0x00000009
ESI: 0x00000003 | EDI: 0x00000000
Flags: 0x0001007F

Trace:
0: 0x629D52A9 -> lua51.dll + 152A9
1: 0x629D50D9 -> lua51.dll + 150D9
2: 0x1004089A -> samp.dll + 4089A
3: 0x10034556 -> samp.dll + 34556
4: 0x60EA2A5E -> vorbisfile.dll + 52A5E
5: 0x1000AF2C -> samp.dll + AF2C
6: 0x1000B28E -> samp.dll + B28E
7: 0x100C5860 -> samp.dll + C5860
8: 0x100C5889 -> samp.dll + C5889
9: 0x53EB17 -> gta_sa.exe::_Z4IdlePv + 403F50

Opcodes:
0: 0248
1: 0248
2: 0247
3: 0248
4: 0248
5: 0247
6: 0925
7: 015F
8: 0925
9: 0160
Last deleted model: 13484
Last deleted object model: 1294
Last anim group: 0
Anim id: 121
Anim last time: 0.800000
Anim current time: 0.000000

Render buffers:
Count of visible lods: 14 (max default is 1000)
Count of visible entities: 25 (max default is 1000)
Count of visible super lods: 0 (max default is 50)
Count of invisible entities: 1 (max default is 150)
Last animated simple attachment: -1
Modules:
Path: gta_sa.exe
- Base: 0x00400000
- Size: 18313216
Path: C:\Windows\SYSTEM32\ntdll.dll
- Base: 0x779B0000
- Size: 1716224
Path: C:\Windows\System32\KERNEL32.DLL
- Base: 0x76150000
- Size: 983040
Path: C:\Windows\System32\KERNELBASE.dll
- Base: 0x762A0000
- Size: 2195456
Path: C:\Windows\SYSTEM32\apphelp.dll
- Base: 0x74820000
- Size: 651264
Path: C:\Windows\System32\WS2_32.dll
- Base: 0x75F10000
- Size: 405504
Path: C:\Windows\System32\RPCRT4.dll
- Base: 0x77760000
- Size: 778240
Path: C:\Windows\System32\USER32.dll
- Base: 0x75900000
- Size: 1687552
Path: C:\Windows\System32\win32u.dll
- Base: 0x774F0000
- Size: 98304
Path: vorbisfile.dll
- Base: 0x60E50000
- Size: 10260480
Path: C:\Windows\SYSTEM32\WINMM.dll
- Base: 0x75850000
- Size: 163840
Path: C:\Windows\System32\GDI32.dll
- Base: 0x75FA0000
- Size: 143360
Path: C:\Windows\System32\msvcrt.dll
- Base: 0x769E0000
- Size: 782336
Path: C:\Windows\System32\ADVAPI32.dll
- Base: 0x760D0000
- Size: 503808
Path: C:\Windows\System32\gdi32full.dll
- Base: 0x767D0000
- Size: 901120
Path: C:\Windows\System32\sechost.dll
- Base: 0x76050000
- Size: 483328
Path: C:\Windows\System32\msvcp_win.dll
- Base: 0x76960000
- Size: 503808
Path: C:\Windows\System32\bcrypt.dll
- Base: 0x75FD0000
- Size: 102400
Path: C:\Windows\System32\ucrtbase.dll
- Base: 0x77880000
- Size: 1179648
Path: C:\Windows\System32\PSAPI.DLL
- Base: 0x75880000
- Size: 24576
Path: EAX.DLL
- Base: 0x10000000
- Size: 196608
Path: C:\Windows\System32\SHELL32.dll
- Base: 0x76F30000
- Size: 5988352
Path: C:\Windows\System32\ole32.dll
- Base: 0x75B10000
- Size: 929792
Path: C:\Windows\System32\combase.dll
- Base: 0x76550000
- Size: 2617344
Path: C:\Windows\System32\WINTRUST.dll
- Base: 0x75AA0000
- Size: 315392
Path: C:\Windows\SYSTEM32\dbghelp.dll
- Base: 0x737A0000
- Size: 1605632
Path: C:\Windows\SYSTEM32\d3dx9_43.dll
- Base: 0x71B20000
- Size: 2093056
Path: C:\Windows\SYSTEM32\dxgi.dll
- Base: 0x72AF0000
- Size: 794624
Path: C:\Windows\SYSTEM32\USP10.dll
- Base: 0x75350000
- Size: 94208
Path: C:\Windows\SYSTEM32\WININET.DLL
- Base: 0x70640000
- Size: 4538368
Path: C:\Windows\SYSTEM32\WSOCK32.DLL
- Base: 0x71B10000
- Size: 32768
Path: C:\Windows\System32\IMM32.DLL
- Base: 0x758D0000
- Size: 151552
Path: C:\Windows\System32\CRYPT32.dll
- Base: 0x75D30000
- Size: 1024000
Path: C:\Windows\SYSTEM32\MSASN1.dll
- Base: 0x74790000
- Size: 57344
Path: C:\Windows\SYSTEM32\CRYPTBASE.DLL
- Base: 0x73BE0000
- Size: 40960
Path: C:\Windows\System32\bcryptPrimitives.dll
- Base: 0x76240000
- Size: 389120
Path: C:\Windows\SYSTEM32\windows.storage.dll
- Base: 0x74CB0000
- Size: 6340608
Path: C:\Windows\SYSTEM32\Wldp.dll
- Base: 0x74C80000
- Size: 147456
Path: C:\Windows\System32\SHCORE.dll
- Base: 0x75C00000
- Size: 552960
Path: C:\Windows\System32\shlwapi.dll
- Base: 0x76AA0000
- Size: 282624
Path: samp.DLL
- Base: 0x03ED0000
- Size: 2613248
Path: C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.19041.1110_none_c0da534e38c01f4d\COMCTL32.dll
- Base: 0x71A80000
- Size: 577536
Path: BASS.dll
- Base: 0x71A20000
- Size: 356352
Path: C:\Windows\SYSTEM32\MSACM32.dll
- Base: 0x628F0000
- Size: 102400
Path: C:\Windows\SYSTEM32\winmmbase.dll
- Base: 0x628D0000
- Size: 118784
Path: C:\Windows\SYSTEM32\d3dx9_25.dll
- Base: 0x04150000
- Size: 2437120
Path: $fastman92limitAdjuster.asi
- Base: 0x60380000
- Size: 11292672
Path: DllTricks.dll
- Base: 0x71A10000
- Size: 53248
Path: MinHook.x86.dll
- Base: 0x71A00000
- Size: 28672
Path: zlib1.dll
- Base: 0x62E80000
- Size: 139264
Path: cef\api-ms-win-core-console-l1-1-0.dll
- Base: 0x719F0000
- Size: 12288
Path: cef\api-ms-win-core-console-l1-2-0.dll
- Base: 0x719E0000
- Size: 12288
Path: cef\api-ms-win-core-datetime-l1-1-0.dll
- Base: 0x719D0000
- Size: 12288
Path: cef\api-ms-win-core-debug-l1-1-0.dll
- Base: 0x719C0000
- Size: 12288
Path: cef\api-ms-win-core-errorhandling-l1-1-0.dll
- Base: 0x719B0000
- Size: 12288
Path: cef\api-ms-win-core-file-l1-1-0.dll
- Base: 0x719A0000
- Size: 16384
Path: cef\api-ms-win-core-file-l1-2-0.dll
- Base: 0x6F330000
- Size: 12288
Path: cef\api-ms-win-core-file-l2-1-0.dll
- Base: 0x6EA80000
- Size: 12288
Path: cef\api-ms-win-core-handle-l1-1-0.dll
- Base: 0x6EA70000
- Size: 12288
Path: cef\api-ms-win-core-heap-l1-1-0.dll
- Base: 0x6EA60000
- Size: 12288
Path: cef\api-ms-win-core-interlocked-l1-1-0.dll
- Base: 0x6EA50000
- Size: 12288
Path: cef\api-ms-win-core-libraryloader-l1-1-0.dll
- Base: 0x6EA20000
- Size: 12288
Path: cef\api-ms-win-core-localization-l1-2-0.dll
- Base: 0x6E460000
- Size: 12288
Path: cef\api-ms-win-core-memory-l1-1-0.dll
- Base: 0x6E450000
- Size: 12288
Path: cef\api-ms-win-core-namedpipe-l1-1-0.dll
- Base: 0x6DF00000
- Size: 12288
Path: cef\api-ms-win-core-processenvironment-l1-1-0.dll
- Base: 0x6DEF0000
- Size: 12288
Path: cef\api-ms-win-core-processthreads-l1-1-0.dll
- Base: 0x6DEE0000
- Size: 12288
Path: cef\api-ms-win-core-processthreads-l1-1-1.dll
- Base: 0x6D350000
- Size: 12288
Path: cef\api-ms-win-core-profile-l1-1-0.dll
- Base: 0x6D340000
- Size: 12288
Path: cef\api-ms-win-core-rtlsupport-l1-1-0.dll
- Base: 0x6D330000
- Size: 12288
Path: cef\api-ms-win-core-string-l1-1-0.dll
- Base: 0x6D320000
- Size: 12288
Path: cef\api-ms-win-core-synch-l1-1-0.dll
- Base: 0x6D310000
- Size: 12288
Path: cef\api-ms-win-core-synch-l1-2-0.dll
- Base: 0x6D300000
- Size: 12288
Path: cef\api-ms-win-core-sysinfo-l1-1-0.dll
- Base: 0x6D2F0000
- Size: 12288
Path: cef\api-ms-win-core-timezone-l1-1-0.dll
- Base: 0x6D130000
- Size: 12288
Path: cef\api-ms-win-core-util-l1-1-0.dll
- Base: 0x6D120000
- Size: 12288
Path: cef\api-ms-win-crt-conio-l1-1-0.dll
- Base: 0x6D110000
- Size: 12288
Path: cef\api-ms-win-crt-convert-l1-1-0.dll
- Base: 0x6D100000
- Size: 16384
Path: cef\api-ms-win-crt-environment-l1-1-0.dll
- Base: 0x6D0F0000
- Size: 12288
Path: cef\api-ms-win-crt-filesystem-l1-1-0.dll
- Base: 0x6D0E0000
- Size: 12288
Path: cef\api-ms-win-crt-heap-l1-1-0.dll
- Base: 0x6D0D0000
- Size: 12288
Path: cef\api-ms-win-crt-locale-l1-1-0.dll
- Base: 0x6D0C0000
- Size: 12288
Path: cef\api-ms-win-crt-math-l1-1-0.dll
- Base: 0x6D0B0000
- Size: 20480
Path: cef\api-ms-win-crt-multibyte-l1-1-0.dll
- Base: 0x6D0A0000
- Size: 20480
Path: cef\api-ms-win-crt-private-l1-1-0.dll
- Base: 0x6D080000
- Size: 65536
Path: cef\api-ms-win-crt-process-l1-1-0.dll
- Base: 0x6D070000
- Size: 12288
Path: cef\api-ms-win-crt-runtime-l1-1-0.dll
- Base: 0x6CD30000
- Size: 16384
Path: cef\api-ms-win-crt-stdio-l1-1-0.dll
- Base: 0x6CD20000
- Size: 16384
Path: cef\api-ms-win-crt-string-l1-1-0.dll
- Base: 0x6CD10000
- Size: 16384
Path: cef\api-ms-win-crt-time-l1-1-0.dll
- Base: 0x6CD00000
- Size: 12288
Path: cef\api-ms-win-crt-utility-l1-1-0.dll
- Base: 0x6CCF0000
- Size: 12288
Path: cef\ucrtbase.dll
- Base: 0x6CBC0000
- Size: 1191936
Path: cef\vcruntime140.dll
- Base: 0x6CBA0000
- Size: 77824
Path: cef\msvcp140.dll
- Base: 0x6CB30000
- Size: 454656
Path: cef\msvcp140_1.dll
- Base: 0x6CB20000
- Size: 28672
Path: cef\msvcp140_2.dll
- Base: 0x6C9F0000
- Size: 167936
Path: cef\vccorlib140.dll
- Base: 0x6C9A0000
- Size: 270336
Path: C:\Windows\System32\OLEAUT32.dll
- Base: 0x75C90000
- Size: 614400
Path: crashlog.DLL
- Base: 0x645B0000
- Size: 823296
Path: GameSyms.dll
- Base: 0x63120000
- Size: 2527232
Path: #AntiAFK_1.4_byAIR.asi
- Base: 0x6CB10000
- Size: 61440
Path: #FixedArizonaLauncher_byAIR.asi
- Base: 0x6CA40000
- Size: 40960
Path: AZVoice.asi
- Base: 0x62FC0000
- Size: 1437696
Path: BASSWASAPI.dll
- Base: 0x6CA30000
- Size: 40960
Path: bassmix.dll
- Base: 0x6C990000
- Size: 53248
Path: BASS_FX.dll
- Base: 0x04570000
- Size: 77824
Path: cleo.asi
- Base: 0x62F40000
- Size: 503808
Path: cleo\FileSystemOperations.cleo
- Base: 0x6C970000
- Size: 114688
Path: cleo\IniFiles.cleo
- Base: 0x6C950000
- Size: 126976
Path: cleo\IntOperations.cleo
- Base: 0x6C750000
- Size: 94208
Path: core.asi
- Base: 0x5FC00000
- Size: 7843840
Path: crashes.asi
- Base: 0x64560000
- Size: 282624
Path: DialogRCEfix.asi
- Base: 0x6C730000
- Size: 102400
Path: fixFTH.asi
- Base: 0x62A60000
- Size: 585728
Path: libcef.asi
- Base: 0x6C670000
- Size: 192512
Path: MoonLoader.asi
- Base: 0x61E40000
- Size: 2121728
Path: lua51.dll
- Base: 0x629C0000
- Size: 622592
Path: C:\Windows\SYSTEM32\urlmon.dll
- Base: 0x5FA50000
- Size: 1736704
Path: C:\Windows\SYSTEM32\iertutil.dll
- Base: 0x5E920000
- Size: 2281472
Path: C:\Windows\SYSTEM32\netutils.dll
- Base: 0x73C10000
- Size: 45056
Path: C:\Windows\SYSTEM32\srvcli.dll
- Base: 0x62F20000
- Size: 118784
Path: mousefix.asi
- Base: 0x629A0000
- Size: 69632
Path: C:\Windows\SYSTEM32\kernel.appcore.dll
- Base: 0x752C0000
- Size: 61440
Path: SAMPFUNCS.asi
- Base: 0x5F870000
- Size: 1966080
Path: SilentPatchSA.asi
- Base: 0x62950000
- Size: 299008
Path: StreamMemFix.asi
- Base: 0x05360000
- Size: 57344
Path: _CoreGame.asi
- Base: 0x62920000
- Size: 167936
Path: cef\chrome_elf.dll
- Base: 0x5F770000
- Size: 1036288
Path: cef\libcef.dll
- Base: 0x057C0000
- Size: 134754304
Path: C:\Windows\System32\COMDLG32.dll
- Base: 0x768B0000
- Size: 716800
Path: C:\Windows\SYSTEM32\IPHLPAPI.DLL
- Base: 0x75490000
- Size: 204800
Path: C:\Windows\SYSTEM32\PROPSYS.dll
- Base: 0x73650000
- Size: 794624
Path: C:\Windows\SYSTEM32\UIAutomationCore.DLL
- Base: 0x71660000
- Size: 2568192
Path: C:\Windows\SYSTEM32\OLEACC.dll
- Base: 0x6E3F0000
- Size: 339968
Path: C:\Windows\SYSTEM32\Secur32.dll
- Base: 0x753B0000
- Size: 40960
Path: C:\Windows\SYSTEM32\NETAPI32.dll
- Base: 0x743B0000
- Size: 86016
Path: C:\Windows\SYSTEM32\USERENV.dll
- Base: 0x743D0000
- Size: 151552
Path: C:\Windows\SYSTEM32\WTSAPI32.dll
- Base: 0x72580000
- Size: 61440
Path: C:\Windows\SYSTEM32\HID.DLL
- Base: 0x73A00000
- Size: 40960
Path: C:\Windows\SYSTEM32\VERSION.dll
- Base: 0x74080000
- Size: 32768
Path: C:\Windows\SYSTEM32\DWrite.dll
- Base: 0x71450000
- Size: 2146304
Path: C:\Windows\SYSTEM32\dwmapi.dll
- Base: 0x6F300000
- Size: 155648
Path: C:\Windows\SYSTEM32\WINSPOOL.DRV
- Base: 0x752D0000
- Size: 466944
Path: C:\Windows\SYSTEM32\UxTheme.dll
- Base: 0x74540000
- Size: 475136
Path: C:\Windows\SYSTEM32\dxva2.dll
- Base: 0x70010000
- Size: 114688
Path: C:\Windows\SYSTEM32\credui.dll
- Base: 0x62F10000
- Size: 53248
Path: C:\Windows\SYSTEM32\WINHTTP.dll
- Base: 0x753C0000
- Size: 823296
Path: C:\Windows\SYSTEM32\CRYPTUI.dll
- Base: 0x5F730000
- Size: 258048
Path: C:\Windows\SYSTEM32\dhcpcsvc.DLL
- Base: 0x74940000
- Size: 90112
Path: C:\Windows\SYSTEM32\wevtapi.dll
- Base: 0x5F6E0000
- Size: 299008
Path: C:\Windows\SYSTEM32\d3d9.dll
- Base: 0x6EF90000
- Size: 1634304
Path: C:\Windows\SYSTEM32\ncrypt.dll
- Base: 0x713B0000
- Size: 135168
Path: C:\Windows\SYSTEM32\ESENT.dll
- Base: 0x5F410000
- Size: 2899968
Path: C:\Windows\SYSTEM32\SSPICLI.DLL
- Base: 0x75380000
- Size: 135168
Path: C:\Windows\SYSTEM32\WKSCLI.DLL
- Base: 0x73BF0000
- Size: 69632
Path: C:\Windows\SYSTEM32\SAMCLI.DLL
- Base: 0x61E20000
- Size: 86016
Path: C:\Windows\SYSTEM32\NTASN1.dll
- Base: 0x713E0000
- Size: 163840
Path: cef\loader.dll
- Base: 0x5F2C0000
- Size: 1372160
Path: C:\Windows\SYSTEM32\DDRAW.dll
- Base: 0x5F1D0000
- Size: 954368
Path: C:\Windows\SYSTEM32\DCIMAN32.dll
- Base: 0x62910000
- Size: 28672
Path: C:\Windows\SYSTEM32\cryptnet.dll
- Base: 0x74760000
- Size: 155648
Path: C:\Windows\SYSTEM32\drvstore.dll
- Base: 0x74660000
- Size: 1048576
Path: C:\Windows\SYSTEM32\devobj.dll
- Base: 0x74630000
- Size: 147456
Path: C:\Windows\System32\cfgmgr32.dll
- Base: 0x75890000
- Size: 241664
Path: C:\Windows\System32\imagehlp.dll
- Base: 0x75F80000
- Size: 102400
Path: C:\Windows\SYSTEM32\CRYPTSP.dll
- Base: 0x73A70000
- Size: 77824
Path: C:\Windows\system32\rsaenh.dll
- Base: 0x73940000
- Size: 192512
Path: C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_2fe7c165c5dd3267\nvgpucomp32.dll
- Base: 0x6AAF0000
- Size: 28803072
Path: C:\Windows\system32\nvspcap.dll
- Base: 0x5EFA0000
- Size: 2269184
Path: C:\Windows\SYSTEM32\profapi.dll
- Base: 0x74C60000
- Size: 98304
Path: C:\Windows\SYSTEM32\ntmarta.dll
- Base: 0x74C30000
- Size: 167936
Path: C:\Windows\SYSTEM32\gpapi.dll
- Base: 0x74520000
- Size: 122880
Path: C:\Windows\SYSTEM32\DINPUT8.dll
- Base: 0x72210000
- Size: 225280
Path: C:\Windows\SYSTEM32\inputhost.dll
- Base: 0x72120000
- Size: 970752
Path: C:\Windows\SYSTEM32\wintypes.dll
- Base: 0x72040000
- Size: 897024
Path: C:\Windows\SYSTEM32\CoreMessaging.dll
- Base: 0x71FA0000
- Size: 634880
Path: C:\Windows\SYSTEM32\CoreUIComponents.dll
- Base: 0x71D20000
- Size: 2613248
Path: C:\Windows\SYSTEM32\dxcore.dll
- Base: 0x74090000
- Size: 180224
Path: C:\Windows\SYSTEM32\nvapi.dll
- Base: 0x61820000
- Size: 6172672
Path: C:\Windows\System32\SETUPAPI.dll
- Base: 0x76AF0000
- Size: 4435968
Path: C:\Windows\SYSTEM32\DSOUND.dll
- Base: 0x5EF20000
- Size: 520192
Path: C:\Windows\SYSTEM32\powrprof.dll
- Base: 0x745D0000
- Size: 278528
Path: C:\Windows\SYSTEM32\UMPDC.dll
- Base: 0x745C0000
- Size: 53248
Path: C:\Windows\System32\clbcatq.dll
- Base: 0x77570000
- Size: 516096
Path: C:\Windows\System32\MMDevApi.dll
- Base: 0x70E80000
- Size: 438272
Path: C:\Windows\SYSTEM32\AUDIOSES.DLL
- Base: 0x6D140000
- Size: 1269760
Path: C:\Windows\SYSTEM32\resourcepolicyclient.dll
- Base: 0x6CA20000
- Size: 61440
Path: C:\Windows\System32\MSCTF.dll
- Base: 0x75E30000
- Size: 868352
Path: C:\Windows\SYSTEM32\avrt.dll
- Base: 0x70B80000
- Size: 32768
Path: C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_2fe7c165c5dd3267\nvldumd.dll
- Base: 0x6ED70000
- Size: 610304
Path: C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_2fe7c165c5dd3267\nvd3dum.dll
- Base: 0x68830000
- Size: 36409344
Path: C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_2fe7c165c5dd3267\NvCamera\NvCamera32.dll
- Base: 0x560A0000
- Size: 8265728
Path: C:\Windows\SYSTEM32\XINPUT9_1_0.dll
- Base: 0x73C20000
- Size: 28672
Path: C:\Windows\SYSTEM32\WindowsCodecs.dll
- Base: 0x70D00000
- Size: 1511424
Path: C:\Windows\SYSTEM32\d3d11.dll
- Base: 0x6F120000
- Size: 1966080
Path: C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_2fe7c165c5dd3267\NvCamera\d3dcompiler_47_32.dll
- Base: 0x5EBC0000
- Size: 3497984
Path: C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_2fe7c165c5dd3267\nvwgf2um.dll
- Base: 0x656E0000
- Size: 51683328
Path: C:\Windows\SYSTEM32\TextShaping.dll
- Base: 0x56000000
- Size: 606208
Path: C:\Windows\SYSTEM32\textinputframework.dll
- Base: 0x712F0000
- Size: 757760
Path: moonloader\lib\iconv.dll
- Base: 0x55F00000
- Size: 1019904
Path: moonloader\lib\socket\core.dll
- Base: 0x5EB90000
- Size: 159744
Path: moonloader\lib\libeffil.dll
- Base: 0x55E60000
- Size: 618496
Path: moonloader\lib\ssl.dll
- Base: 0x55CC0000
- Size: 1658880
Path: moonloader\lib\mime\core.dll
- Base: 0x5EB70000
- Size: 94208
Path: moonloader\lib\cjson.dll
- Base: 0x55C90000
- Size: 139264
Path: moonloader\lib\lfs.dll
- Base: 0x55C60000
- Size: 147456
Path: moonloader\lib\xml\core.dll
- Base: 0x55C30000
- Size: 159744
Path: moonloader\lib\md5\core.dll
- Base: 0x5EB50000
- Size: 90112
Path: moonloader\lib\base64.dll
- Base: 0x55C10000
- Size: 90112
Path: moonloader\lib\MoonImGui.dll
- Base: 0x558B0000
- Size: 3477504
Path: moonloader\lib\mimgui\cimguidx9.DLL
- Base: 0x55820000
- Size: 585728
Path: moonloader\lib\MoonMonet\moonmonet_rs.DLL
- Base: 0x557F0000
- Size: 159744
Path: C:\Program Files (x86)\NVIDIA Corporation\NvContainer\MessageBus.dll
- Base: 0x72E10000
- Size: 5697536
Path: C:\Windows\System32\NSI.dll
- Base: 0x75AF0000
- Size: 28672
Path: C:\Windows\System32\Windows.UI.dll
- Base: 0x711F0000
- Size: 995328
Path: C:\Windows\System32\WindowManagementAPI.dll
- Base: 0x71170000
- Size: 471040
Path: C:\Windows\SYSTEM32\twinapi.appcore.dll
- Base: 0x70FE0000
- Size: 1634304
Path: C:\Windows\SYSTEM32\wmvcore.dll
- Base: 0x555E0000
- Size: 2150400
Path: C:\Windows\SYSTEM32\mfperfhelper.dll
- Base: 0x70030000
- Size: 1073152
Path: C:\Windows\SYSTEM32\WMASF.DLL
- Base: 0x555A0000
- Size: 249856
Path: C:\Windows\system32\mlang.dll
- Base: 0x55560000
- Size: 212992
Path: C:\Users\Tema05\AppData\Local\Discord\app-1.0.9032\modules\discord_hook-1\discord_hook\ec9f4d618317c5\DiscordHook.dll
- Base: 0x55480000
- Size: 864256
Path: C:\Windows\system32\mswsock.dll
- Base: 0x74A00000
- Size: 335872
Path: C:\Windows\SYSTEM32\D3DCompiler_47.dll
- Base: 0x550E0000
- Size: 3751936
Path: C:\Windows\system32\napinsp.dll
- Base: 0x749D0000
- Size: 69632
Path: C:\Windows\system32\pnrpnsp.dll
- Base: 0x749B0000
- Size: 90112
Path: C:\Windows\system32\wshbth.dll
- Base: 0x74980000
- Size: 65536
Path: C:\Windows\system32\NLAapi.dll
- Base: 0x74960000
- Size: 90112
Path: C:\Windows\SYSTEM32\DNSAPI.dll
- Base: 0x74B20000
- Size: 593920
Path: C:\Windows\System32\winrnr.dll
- Base: 0x74930000
- Size: 57344
Path: C:\Windows\System32\fwpuclnt.dll
- Base: 0x748D0000
- Size: 364544
Path: C:\Windows\System32\rasadhlp.dll
- Base: 0x748C0000
- Size: 32768
Path: discord_game_sdk.DLL
- Base: 0x54D00000
- Size: 2936832
Path: C:\Windows\SYSTEM32\ktmw32.dll
- Base: 0x61E10000
- Size: 36864
 

Вложения

  • Screenshot_66.png
    Screenshot_66.png
    37.4 KB · Просмотры: 75
Последнее редактирование: