Форум программистов, компьютерный форум CyberForum.ru

Инжект кода - C++

Восстановить пароль Регистрация
 
Рейтинг: Рейтинг темы: голосов - 12, средняя оценка - 4.75
maxteam
2 / 2 / 0
Регистрация: 04.07.2010
Сообщений: 66
27.07.2011, 16:07     Инжект кода #1
Здраствуйте...

Пишу простый инжектор кода в процесс(win32). Использую CreateRemoteThread.

Внедряю код функции которая должна запустится в новом потоке удаленного процесса. Все вроде норм. но у меня траблы с WriteProcessMemory.

вот кусок кода си++:

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
int main (void)
{
    DWORD dwThreadId = 0, pID=0;
    void *pRemoteThread = NULL;
    char ExeFile[1024] = {0};
    HANDLE hProcess = NULL, hSnap = NULL;
    HINSTANCE hUser = NULL;
    RPar my_RPar, *pmy_RPar = NULL;
    PROCESSENTRY32 pe32 = {0};
    DWORD dwThreadSize = 2048;
 
    GetPrivilege("SeDebugPrivilege"); //получаю SeDebugPrivilege
 
    hProcess = OpenProcess(PROCESS_ALL_ACCESS,FALSE,FindProcessByName("calc.exe")); //открываю процесс
    if(hProcess == NULL) return FALSE;
    
    cout<<"opened\n";
    
    //выделяю память
    pRemoteThread=VirtualAllocEx(hProcess,0,dwThreadSize,MEM_COMMIT|MEM_RESERVE,PAGE_EXECUTE_READWRITE); 
    if(pRemoteThread == NULL) return FALSE;
        
    cout<<"alloc\n";
    
    //и тут облом - хочу писать данные в память 
    if(!WriteProcessMemory(hProcess, (LPVOID)pRemoteThread, (LPCVOID)&ThreadProc, dwThreadSize, 0) ) 
        {cout<<"error:"<<GetLastError()<<endl;system("PAUSE");return FALSE;}
 
    cout<<"wrote code\n"; 
 
        system("PAUSE");
 
    ....................
WriteProcessMemory выдает ERROR_ACCESS_DENIED хотя я использую SeDebugPrivilege да и система у меня Win32 SP3

помогите разобратся...может существует лучшый способ инжекта кода(не dll)

спасибо
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
27.07.2011, 16:07     Инжект кода
Посмотрите здесь:

Разбор кода C++
C++ инжект кода(не dll)
C++ Нужно осуществить инжект ассемблерного кода в процесс
C++ Валидность кода
Перевод кода из c в c++ C++
О структуризации кода C++
Инжект DLL в процесс C++
Вынести основную часть кода кода в отдельную функцию C++

Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
После регистрации реклама в сообщениях будет скрыта и будут доступны все возможности форума.
mimicria
return (true);
 Аватар для mimicria
1956 / 1093 / 91
Регистрация: 19.04.2011
Сообщений: 2,344
27.07.2011, 16:36     Инжект кода #2
Цитата Сообщение от maxteam Посмотреть сообщение
GetPrivilege("SeDebugPrivilege"); //получаю SeDebugPrivilege
Круто!
А теперь почитайте как на самом деле получить привилегию
maxteam
2 / 2 / 0
Регистрация: 04.07.2010
Сообщений: 66
27.07.2011, 16:48  [ТС]     Инжект кода #3
mimicria, это моя функция с помощъю которой я получаю привилегии

эсли интересно то вот код:
C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
BOOL GetPrivilege(char* SeNamePriv)
{
    HANDLE            hToken;
    LUID              lpLuid;
    TOKEN_PRIVILEGES  NewState;
 
    if(OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES|TOKEN_QUERY, &hToken))
    {
        if(LookupPrivilegeValue(NULL, SeNamePriv, &lpLuid))
        {
            NewState.PrivilegeCount = 1;
            NewState.Privileges[0].Luid = lpLuid;
            NewState.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
            AdjustTokenPrivileges (hToken, FALSE, &NewState, sizeof(NewState), NULL, NULL);
            
            cout<<"got "<<SeNamePriv<<endl;
            
            return TRUE;                
        }
      CloseHandle (hToken);
    }
    
    cout<<"can't get "<<SeNamePriv<<endl;
    return FALSE;
}
Yandex
Объявления
27.07.2011, 16:48     Инжект кода
Ответ Создать тему
Опции темы

Текущее время: 06:28. Часовой пояс GMT +3.
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2016, vBulletin Solutions, Inc.
Рейтинг@Mail.ru