Форум программистов, компьютерный форум CyberForum.ru

Остановить процесс загрузки файла в память на конкретном адресе - C++

Восстановить пароль Регистрация
 
_lunar_
Graphics API Developer
1197 / 1123 / 76
Регистрация: 03.05.2011
Сообщений: 2,741
03.01.2014, 20:51     Остановить процесс загрузки файла в память на конкретном адресе #1
не знаю на сколько понятен получился заголовок темы, объясню подробнее.
запуская исполняемый файл на выполнение, он начинает загружать в память свои функции, методы и прочее. Предположим я знаю конкретный адрес в памяти, по которому будет загружена некоторая функция этого файла. Как остановить процесс загрузки в память на этом адресе?, чтобы процесс ждал действий пользователя (что-то типа завести процесс в suspended состояние, только не с начала, а конкретного адреса).
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
03.01.2014, 20:51     Остановить процесс загрузки файла в память на конкретном адресе
Посмотрите здесь:

C++ Прогресс загрузки файла с URLDownloadToFile
C++ Чтение полного файла в память или по кускам?
Чтение файла TIFF в память C++
Выбор загрузки файла C++
C++ Отображение файла в оперативную память
После регистрации реклама в сообщениях будет скрыта и будут доступны все возможности форума.
Tulosba
:)
Эксперт С++
4378 / 3221 / 297
Регистрация: 19.02.2013
Сообщений: 9,044
03.01.2014, 21:02     Остановить процесс загрузки файла в память на конкретном адресе #2
Цитата Сообщение от _lunar_ Посмотреть сообщение
он начинает загружать в память
Не он, а ОС.
Вы лучше скажите какого эффекта хотите добиться. А то ахинея какая-то получается.
_lunar_
Graphics API Developer
1197 / 1123 / 76
Регистрация: 03.05.2011
Сообщений: 2,741
03.01.2014, 21:25  [ТС]     Остановить процесс загрузки файла в память на конкретном адресе #3
Цитата Сообщение от Tulosba Посмотреть сообщение
Не он, а ОС.
ага, что-то я перепутал.

вообще, хочу попробовать подменить функцию D3D11CreateDevice с параметром
C++
1
D3D_FEATURE_LEVEL pFeatureLevels = D3D_FEATURE_LEVEL_11_0
на туже функцию, но с параметром
C++
1
D3D_FEATURE_LEVEL pFeatureLevels = D3D_FEATURE_LEVEL_10_0
используя Detours.

суть в том, что при загрузке в память функция инициализируется, и т.к. аппаратной поддержки directx 11 у видеокарты нет запуститься приложение естественно не может.

однако, используя единственный хедер d3d11.h и передавая массив
C++
1
2
3
4
5
6
7
8
9
10
D3D_FEATURE_LEVEL featureLevels[] =
{
    D3D_FEATURE_LEVEL_11_1,
    D3D_FEATURE_LEVEL_11_0,
    D3D_FEATURE_LEVEL_10_1,
    D3D_FEATURE_LEVEL_10_0,
    D3D_FEATURE_LEVEL_9_3,
    D3D_FEATURE_LEVEL_9_2,
    D3D_FEATURE_LEVEL_9_1
};
в D3D11CreateDevice (..., ARRAYSIZE(featureLevels),...) приложение выбирает максимально возможный featurelvel и запускается на видеокарте без поддержки directx 11.

так вот нужно остановить процесс загрузки в память в тот момент, когда начнёт инициализироваться D3D11CreateDevice и подменить её хуком.

PS: если нужно могу показать наброски хука.
Tulosba
:)
Эксперт С++
4378 / 3221 / 297
Регистрация: 19.02.2013
Сообщений: 9,044
03.01.2014, 21:41     Остановить процесс загрузки файла в память на конкретном адресе #4
_lunar_, по-моему, Вам надо в другую тему переместиться. Например сюда http://www.cyberforum.ru/directx/
_lunar_
Graphics API Developer
1197 / 1123 / 76
Регистрация: 03.05.2011
Сообщений: 2,741
04.01.2014, 21:22  [ТС]     Остановить процесс загрузки файла в память на конкретном адресе #5
Цитата Сообщение от Tulosba Посмотреть сообщение
_lunar_, по-моему, Вам надо в другую тему переместиться. Например сюда http://www.cyberforum.ru/directx/
да в том то и дело, что основной вопрос вроде как не по directx.
я тут набросал небольшую программку с CREATE_SUSPENDED (не особо красиво, но вроде работает)
C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
#include <iostream>
#include <Windows.h>
 
using namespace std;
 
typedef LONG(NTAPI *_NtResumeProcess)(IN HANDLE ProcessHandle);
 
PROCESS_INFORMATION StartProcess(TCHAR *AppName, TCHAR *CmdLine)
{
    cout << "AppName: " << AppName;
    PROCESS_INFORMATION procInfo;
    STARTUPINFO startInfo;
    memset(&procInfo, 0, sizeof(procInfo));
    memset(&startInfo, 0, sizeof(startInfo));
    startInfo.cb = sizeof(startInfo);
 
    BOOL result;
    TCHAR tempCmdLine[MAX_PATH];
    if (CmdLine != NULL)
    {
        ua_tcscpy_s(tempCmdLine, MAX_PATH, CmdLine);
        result = CreateProcess(AppName, tempCmdLine, NULL, NULL, FALSE,
            CREATE_SUSPENDED, NULL, NULL, &startInfo, &procInfo);
    }
    else
    {
        result = CreateProcess(AppName, CmdLine, NULL, NULL, FALSE,
            CREATE_SUSPENDED, NULL, NULL, &startInfo, &procInfo);
    }
 
    return procInfo;
}
 
int main()
{
    PROCESS_INFORMATION procInfo = StartProcess("file.exe", NULL);
    cout << "\n\nProcess is SUSPENDED.\nPress F1 for resume process.";
    while (1)
    {
        if (GetAsyncKeyState(VK_F1))
        {
            _NtResumeProcess NtResumeProcess_ = (_NtResumeProcess)GetProcAddress(
                GetModuleHandle("ntdll.dll"), "NtResumeProcess");
            NtResumeProcess_(procInfo.hProcess);
        }
        Sleep(100);
    }
    return 0;
}
при запуске процесс находится в фоновых, но открывая каким-нить memory viewer'ом обнаруживаю, что там даже не загружена таблица PE (всё по нулям), не говоря уже о требуемой функции. Вот хорошо бы загрузиться до требуемого адреса, а там уже инжектнуть хук

Добавлено через 18 часов 19 минут
товарищи, дайте какую-нибудь идею.

Добавлено через 5 часов 13 минут
вроде как решил проблему, используя SuspendThread, дав основному процессу немного времени загрузиться в память и снова остановиться
C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
PROCESS_INFORMATION procInfo = StartProcess("file.exe", NULL)
while (1)
{
    if (GetAsyncKeyState(VK_F1))
    {
        _NtResumeProcess NtResumeProcess_ = (_NtResumeProcess)GetProcAddress(
                GetModuleHandle("ntdll.dll"), "NtResumeProcess");
            NtResumeProcess_(procInfo.hProcess);
        Sleep(3000);
        SuspendThread(procInfo.hThread);
    }
 
    if (GetAsyncKeyState(VK_F2))
    {
        ResumeThread(procInfo.hThread);
    }
}
Убежденный
Системный программист
 Аватар для Убежденный
14200 / 6215 / 986
Регистрация: 02.05.2013
Сообщений: 10,356
Завершенные тесты: 1
04.01.2014, 22:46     Остановить процесс загрузки файла в память на конкретном адресе #6
Цитата Сообщение от _lunar_ Посмотреть сообщение
товарищи, дайте какую-нибудь идею.
Запустите процесс (CreateProcess) с флагом DEBUG_PROCESS (или DEBUG_ONLY_THIS_PROCESS), а
затем ждите событий с помощью WaitForDebugEvent. Например, на загрузку dll будет приходить
сигнал LOAD_DLL_DEBUG_EVENT, на создание потока - CREATE_THREAD_DEBUG_EVENT и т.д.
Можно попробовать дождаться, к примеру, загрузки определенной dll, а затем выполнить
нужные действия над процессом (патчинг).
Yandex
Объявления
04.01.2014, 22:46     Остановить процесс загрузки файла в память на конкретном адресе
Ответ Создать тему
Опции темы

Текущее время: 06:15. Часовой пояс GMT +3.
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2016, vBulletin Solutions, Inc.
Рейтинг@Mail.ru