dankharavishal/meanp-remap

🧵 LatticeForge — Khung vá nhớ thời gian thực C++23 siêu nhẹ cho Windows

Một framework C++23 hiện đại, thiết kế để tiêm và vá bộ nhớ vào các tiến trình Windows đang chạy một cách trực tiếp, an toàn và gọn gàng.

LatticeForge là một framework C++23 hiện đại, nhẹ và mạnh dùng để vá bộ nhớ thời gian thực trong các tiến trình Windows — không cần DLL phụ trợ, không cần driver hạ tầng, chỉ cần một thư viện tĩnh nhỏ hơn 150 KB. Dự án hưủng tới việc cung cấp API sạch sẽ như phần mở rộng của chuẩn thư viện, hỗ trợ hook hàm, thay đổi bảng ảo, sửa IAT, cũng như tiêm mã qua nhiều phương pháp khác nhau.

✨ Điểm nổi bật

• Hook hàm tại chỗ: Ghi đè prologue hàm bằng jump tuyệt đối hoặc tương đối, lưu giữ byte gốc để khôi phục chính xác.
• Hoán đổi VTable: Thay đổi bảng phương thức ảo tại thời gian chạy để bắt gọi COM hoặc lớp đa hình.
• Phẫu thuật IAT: Sửa Import Address Table để chuyển hướng lời gọi hàm mà không chạm vào phần code.
• Chuỗi hook inline: Hỗ trợ nhiều hook trên cùng một hàm, thực thi theo thứ tự đăng ký.
• Tiêm không thread (hiện đại): Dùng callback thông báo của Windows để tiêm mà không tạo remote thread.
• Tiêm remote thread truyền thống: Hỗ trợ CreateRemoteThread + LoadLibrary đầy đủ, tự động dọn dẹp.
• Manual map injection: Ánh xạ module vào tiến trình mục tiêu mà không để lại dấu vết trong PEB loader.
• Patch guard tự động: Tự động hoàn tác nếu byte hàm thay đổi bất ngờ.
• Quản lý trang nhớ an toàn: Tự động thay đổi Protection trang bằng PAGE_EXECUTE_READWRITE.
• Tránh deadlock: Các khóa nội bộ không chặn, bỏ qua nếu quá tải trong 100ms.
• Điều khiển đa tiến trình: Quản lý lên đến 64 tiến trình đồng thời trong một Orchestrator.
• Hỗ trợ đa kiến trúc: Tiêm từ 64-bit sang 32-bit và ngược lại qua lớp thunking.
• Ghi log đa ngôn ngữ: Hỗ trợ tiếng Anh, Nhật, Trung Giản và Đức.

💡 Vì sao đáng chú ý

LatticeForge khác biệt so với các công cụ vá truyền thống bằng cách tách rõ giai đoạn lên kế hoạch (phân tích, chuẩn bị patch) và thực thi (áp dụng patch) — giúp xây dựng chuỗi vá phức tạp trước khi chạy và thực thi trong mili giây. Kết hợp C++23 concepts, coroutine và std::expected, framework mang lại trải nghiệm lập trình hiện đại nhưng siêu nhẹ, phù hợp cho QA tự động trong game dev, phân tích bộ nhớ Windows, hoặc công cụ giám sát hệ thống.

---

#MemoryHacking #Cpp23 #WindowsSecurity #RuntimePatching #LatticeForge #TiniX