Black Dev's Team Forum

Dans la précédente partie du tuto Voir [TUTO-C-Hook] Partie 1 Hooker une fonction je vous avais expliquer comment hooker une fonction, maintenant je vais vous expliquer comment récupérer les informations sur la fonction a hooker "Nom Du Module, Nom De La Librairie, Nid".

Alors d'abord allons chez notre ami SilverSpring pour récupérer un fichier XML qui contient une partie des information sur les modules, les fonctions, les librairies de la PSP, le fichier en question 5.00 LibDoc extrayez l'archive et ouvrer le fichier XML qu'il contient. Maintenant nous allons récupérer les information sur la fonction que je vous est montrer comment hooker une fonction, aller ouvrons ce fichier XML et cherchons la fonction en question sceRtcGetCurrentClockLocalTime, résultat voir image.
Voila maintenant nous avons déjà le nom de la fonction a hooker "même si il faut que vous l'ayez déjà au départ si vous voulez hooker une fonction" et le nid de la fonction en question, nous pouvons donc déjà ajouter ces information a la fonction sctrlHENFindFunction :

u32 orgaddr = sctrlHENFindFunction(const char* szMod, const char* szLib, 0xE7C27D1B);

Voila ceci fait il nous manque quand même deux information pour hooker la fonction les nom du module qui contient la fonction et le nom de la librairie qui contient la fonction a hooker pour cela il suffit de remonter un peut dans le fichier XML et de s'arrêter a l'endroit ou il y a écrit le nom du prx qui contient la fonction et le nom de la librairie voir image résultat, nous avons ce qu'il faut pour récupérer la fonction a hooker entrons maintenant c'est argument dans la fonction sctrlHENFindFunction :

u32 orgaddr = sctrlHENFindFunction("sceRTC_Service", "sceRtc", 0xE7C27D1B);

Voila notre fonction au complet nous pouvons commencer le hook de la fonction en question :

Ajoutons nos includes :

// Pour les types kernel et fonction
#include <pspkernel.h>

// Pour les fonctions temps de la PSP
#include <psprtc.h>

// Pour les fonctions pour hooker
#include <systemctrl.h>

// Pour les fonctions caractère de la libc
#include <string.h>

Maintenant nos defines :

// Une define pour ma version majeur MY_MAJOR_VERSION.0
#define MY_MAJOR_VERSION 1

// Une define pour ma version mineur 1.MY_MINOR_VERSION
#define MY_MINOR_VERSION 0

// Une define pour mon Mode Kernel Personnaliser
#define MY_PSP_MODULE_KERNEL 0x1007

Le code pour le fonctionnement du module :

// Pour l'information du module et une macro spécial PSP pour compiler votre Module
PSP_MODULE_INFO("MyModuleName", MY_PSP_MODULE_KERNEL, MY_MAJOR_VERSION, MY_MINOR_VERSION);

Le main (module_start puisque c'est un module prx) :

// Pour l'entrée du module
int module_start(SceSize args, void *argp)
{
    // Récupère la fonction original sceRtcGetCurrentClockLocalTime avec le NomDuModule, NomDeLaLibrairie, Nid
    u32 orgaddr = sctrlHENFindFunction("sceRTC_Service", "sceRtc", 0xE7C27D1B);

    // Patche la fonction original sceRtcGetCurrentClockLocalTime avec le Syscall
    sctrlHENPatchSyscall(orgaddr, sceRtcGetCurrentClockLocalTimePatched);

    // Écris les données dans la mémoire cache
    sceKernelDcacheWritebackAll();

    // Invalide le cache d'instruction du CPU.
    sceKernelIcacheClearAll();

    // Renvoi 0 pour déclarer une fin de fonction
    return 0;
}

Le module_stop (par forcement nécessaire mais c'est toujours utile) :

// Pour arrêter le module
int module_stop(SceSize args, void *argp)
{
    // Renvoi 0 pour déclarer une fin de fonction
    return 0;
}

Et enfin notre fonction hooker :

// Fonction Temps Patcher
int sceRtcGetCurrentClockLocalTimePatched(pspTime *time)
{
    // Met le registre processeurs k1 a 0
    int k1 = pspSdkSetK1(0);

    // Met la variable day de la structure time a 33
    time->day = 33;
    // Met la variable month de la structure time a 3
    time->month = 3;
    // Met la variable year de la structure time a 3
    time->year = 3;
    // Met la variable hour de la structure time a 3
    time->hour = 3;
    // Met la variable minutes de la structure time a 33
    time->minutes = 33;
    // Met la variable seconds de la structure time a 33
    time->seconds = 33;

    // Met le registre processeurs k1 a la precedente valeur de k1
    pspSdkSetK1(k1);

    // Renvoi 0 pour déclarer une fin de fonction
    return 0;
}

-Ce que vous devez savoir
Si vous hooker une fonction, la fonction remplacer par la fonction a hooker doit forcement avoir les même paramètres (arguments) d'entrer et le même type en gros si la fonction a hooker est :

SceUID sceKernelLoadModule(const char *path, int flags, SceKernelLMOption *option);

la fonction remplacer par la fonction a hooker devra être tu type [c]SceUID (int)[/c] et avoir comme arguments d'entrer const char *path, int flags, SceKernelLMOption *option

Example :

SceUID nomQueVousVoulez(const char *path, int flags, SceKernelLMOption *option);

Voila donc c'est tout pour la partie 2 du tuto sur le hook de fonction, le prochain tuto sera sur le patch de module, et peut-être une partie 3 pour le tuto sur le hook de fonction intituler Partie 3 Savoir si une fonction est un syscall, comment les reconnaitre.

[large]Toute copie de ce tutoriel sans mon accord est non autoriser.[/large]