C++ Como identificar a assinatura digital de uma dll?

cyer · 8 de junho de 2018

Estou desenvolvendo um projeto de um anticheat em C++, estou detectando as dlls injetadas no jogo, mas estou tendo problemas em identificar se a dll injetada é uma dll legitima(Dll do Windows ou de aplicativos legitimos como: Fraps, Steam Overlay, OBS, Discord) ou uma dll de trapaça

A solução que eu tenho em mente é verificar se a dll que foi injetada no jogo possui uma assinatura digital valida(como a da imagem abaixo):

Qual função do Windows em C/C++ é possível usar para pegar a assinatura digital de um modulo?

LuisOPsum · 8 de junho de 2018

Olá..

Esse faz.:

#include <iostream>
#include "DLL_.h"
#define DLL_EXPORT extern "C" { DECLDIR int Add( int a, int b ) { return( a + b ); }
DECLDIR void Function( void ) { std::cout << "DLL Called!" << std::endl; }
}

Espero ter ajudado e até...

cyer · 8 de junho de 2018

Em 08/06/2018 às 22:34, LuisOPsum disse:

Olá..

Esse faz.:

#include <iostream>
#include "DLL_.h"
#define DLL_EXPORT extern "C" { DECLDIR int Add( int a, int b ) { return( a + b ); }
DECLDIR void Function( void ) { std::cout << "DLL Called!" << std::endl; }
}