Форум программистов, компьютерный форум, киберфорум
С++ для начинающих
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.57/7: Рейтинг темы: голосов - 7, средняя оценка - 4.57
Эксперт С++
 Аватар для _lunar_
3701 / 2836 / 451
Регистрация: 03.05.2011
Сообщений: 5,193
Записей в блоге: 21

Остановить процесс загрузки файла в память на конкретном адресе

03.01.2014, 20:51. Показов 1529. Ответов 5
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
не знаю на сколько понятен получился заголовок темы, объясню подробнее.
запуская исполняемый файл на выполнение, он начинает загружать в память свои функции, методы и прочее. Предположим я знаю конкретный адрес в памяти, по которому будет загружена некоторая функция этого файла. Как остановить процесс загрузки в память на этом адресе?, чтобы процесс ждал действий пользователя (что-то типа завести процесс в suspended состояние, только не с начала, а конкретного адреса).
0
cpp_developer
Эксперт
20123 / 5690 / 1417
Регистрация: 09.04.2010
Сообщений: 22,546
Блог
03.01.2014, 20:51
Ответы с готовыми решениями:

Прочитать 5 байт от начала файла (без загрузки всего файла в память)
Ребят, какие есть варианты быстрого чтения первых 5-ти байт в начале файла? Основная проблема в том, что файлы огромные, могут достигать...

Отобразить в ProgressBar процесс загрузки файла
Please Помогите )))) Как сделать так чтобы ProgressBar Показывала загрузку файла то есть выбираешь файл в CommonDialog-e нажимаешь на...

Процесс загрузки файла на ХР и Вин 7 (Тестируем вместе)
Всем привет! :senor: Вот предлагаю всем проверить работу программы на ХР и на Вин 7. в основной программе Project2.exe включен таймер и...

5
:)
Эксперт С++
4773 / 3267 / 497
Регистрация: 19.02.2013
Сообщений: 9,046
03.01.2014, 21:02
Цитата Сообщение от _lunar_ Посмотреть сообщение
он начинает загружать в память
Не он, а ОС.
Вы лучше скажите какого эффекта хотите добиться. А то ахинея какая-то получается.
0
Эксперт С++
 Аватар для _lunar_
3701 / 2836 / 451
Регистрация: 03.05.2011
Сообщений: 5,193
Записей в блоге: 21
03.01.2014, 21:25  [ТС]
Цитата Сообщение от Tulosba Посмотреть сообщение
Не он, а ОС.
ага, что-то я перепутал.

вообще, хочу попробовать подменить функцию D3D11CreateDevice с параметром
C++
1
D3D_FEATURE_LEVEL pFeatureLevels = D3D_FEATURE_LEVEL_11_0
на туже функцию, но с параметром
C++
1
D3D_FEATURE_LEVEL pFeatureLevels = D3D_FEATURE_LEVEL_10_0
используя Detours.

суть в том, что при загрузке в память функция инициализируется, и т.к. аппаратной поддержки directx 11 у видеокарты нет запуститься приложение естественно не может.

однако, используя единственный хедер d3d11.h и передавая массив
C++
1
2
3
4
5
6
7
8
9
10
D3D_FEATURE_LEVEL featureLevels[] =
{
    D3D_FEATURE_LEVEL_11_1,
    D3D_FEATURE_LEVEL_11_0,
    D3D_FEATURE_LEVEL_10_1,
    D3D_FEATURE_LEVEL_10_0,
    D3D_FEATURE_LEVEL_9_3,
    D3D_FEATURE_LEVEL_9_2,
    D3D_FEATURE_LEVEL_9_1
};
в D3D11CreateDevice (..., ARRAYSIZE(featureLevels),...) приложение выбирает максимально возможный featurelvel и запускается на видеокарте без поддержки directx 11.

так вот нужно остановить процесс загрузки в память в тот момент, когда начнёт инициализироваться D3D11CreateDevice и подменить её хуком.

PS: если нужно могу показать наброски хука.
0
:)
Эксперт С++
4773 / 3267 / 497
Регистрация: 19.02.2013
Сообщений: 9,046
03.01.2014, 21:41
_lunar_, по-моему, Вам надо в другую тему переместиться. Например сюда https://www.cyberforum.ru/directx/
1
Эксперт С++
 Аватар для _lunar_
3701 / 2836 / 451
Регистрация: 03.05.2011
Сообщений: 5,193
Записей в блоге: 21
04.01.2014, 21:22  [ТС]
Цитата Сообщение от Tulosba Посмотреть сообщение
_lunar_, по-моему, Вам надо в другую тему переместиться. Например сюда https://www.cyberforum.ru/directx/
да в том то и дело, что основной вопрос вроде как не по directx.
я тут набросал небольшую программку с CREATE_SUSPENDED (не особо красиво, но вроде работает)
C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
#include <iostream>
#include <Windows.h>
 
using namespace std;
 
typedef LONG(NTAPI *_NtResumeProcess)(IN HANDLE ProcessHandle);
 
PROCESS_INFORMATION StartProcess(TCHAR *AppName, TCHAR *CmdLine)
{
    cout << "AppName: " << AppName;
    PROCESS_INFORMATION procInfo;
    STARTUPINFO startInfo;
    memset(&procInfo, 0, sizeof(procInfo));
    memset(&startInfo, 0, sizeof(startInfo));
    startInfo.cb = sizeof(startInfo);
 
    BOOL result;
    TCHAR tempCmdLine[MAX_PATH];
    if (CmdLine != NULL)
    {
        ua_tcscpy_s(tempCmdLine, MAX_PATH, CmdLine);
        result = CreateProcess(AppName, tempCmdLine, NULL, NULL, FALSE,
            CREATE_SUSPENDED, NULL, NULL, &startInfo, &procInfo);
    }
    else
    {
        result = CreateProcess(AppName, CmdLine, NULL, NULL, FALSE,
            CREATE_SUSPENDED, NULL, NULL, &startInfo, &procInfo);
    }
 
    return procInfo;
}
 
int main()
{
    PROCESS_INFORMATION procInfo = StartProcess("file.exe", NULL);
    cout << "\n\nProcess is SUSPENDED.\nPress F1 for resume process.";
    while (1)
    {
        if (GetAsyncKeyState(VK_F1))
        {
            _NtResumeProcess NtResumeProcess_ = (_NtResumeProcess)GetProcAddress(
                GetModuleHandle("ntdll.dll"), "NtResumeProcess");
            NtResumeProcess_(procInfo.hProcess);
        }
        Sleep(100);
    }
    return 0;
}
при запуске процесс находится в фоновых, но открывая каким-нить memory viewer'ом обнаруживаю, что там даже не загружена таблица PE (всё по нулям), не говоря уже о требуемой функции. Вот хорошо бы загрузиться до требуемого адреса, а там уже инжектнуть хук

Добавлено через 18 часов 19 минут
товарищи, дайте какую-нибудь идею.

Добавлено через 5 часов 13 минут
вроде как решил проблему, используя SuspendThread, дав основному процессу немного времени загрузиться в память и снова остановиться
C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
PROCESS_INFORMATION procInfo = StartProcess("file.exe", NULL)
while (1)
{
    if (GetAsyncKeyState(VK_F1))
    {
        _NtResumeProcess NtResumeProcess_ = (_NtResumeProcess)GetProcAddress(
                GetModuleHandle("ntdll.dll"), "NtResumeProcess");
            NtResumeProcess_(procInfo.hProcess);
        Sleep(3000);
        SuspendThread(procInfo.hThread);
    }
 
    if (GetAsyncKeyState(VK_F2))
    {
        ResumeThread(procInfo.hThread);
    }
}
1
Ушел с форума
Эксперт С++
 Аватар для Убежденный
16481 / 7444 / 1187
Регистрация: 02.05.2013
Сообщений: 11,616
Записей в блоге: 1
04.01.2014, 22:46
Цитата Сообщение от _lunar_ Посмотреть сообщение
товарищи, дайте какую-нибудь идею.
Запустите процесс (CreateProcess) с флагом DEBUG_PROCESS (или DEBUG_ONLY_THIS_PROCESS), а
затем ждите событий с помощью WaitForDebugEvent. Например, на загрузку dll будет приходить
сигнал LOAD_DLL_DEBUG_EVENT, на создание потока - CREATE_THREAD_DEBUG_EVENT и т.д.
Можно попробовать дождаться, к примеру, загрузки определенной dll, а затем выполнить
нужные действия над процессом (патчинг).
1
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
raxper
Эксперт
30234 / 6612 / 1498
Регистрация: 28.12.2010
Сообщений: 21,154
Блог
04.01.2014, 22:46
Помогаю со студенческими работами здесь

Отобразить в toolStripProgressBar процесс загрузки файла в richTextBox
Есть кнопка с помощью которой открывается rtf файл в richTextBox'e, также есть элемент toolStripProgressBar, как сделать так, чтобы про...

Считывание файла без загрузки его в память
Приветствую всех, столкнулся с проблемой имею текстовый документ(более 20млн строк). Нужно реализовать построчное считывание файла без...

Скачивание файла WebClient с отображением процентов загрузки файла, progressBar, скоростью загрузки файла
Приветствую! Нужна Ваша помощь... Имеется такой кодик, слепленный из готовых примеров System.Net.WebClient webClient =...

Остановить процесс
Лазил по просторам форума к сожалению не наткнулся на то что мне нужно. Вопрос состоит в том. Если работает программа (это бот) при...

Остановить процесс
Приветствую сообщество PS! Так получилось, что я знакомлюсь с PS неожиданно для себя, из-за необходимости решить одну на первый взгляд...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
6
Ответ Создать тему
Новые блоги и статьи
Ритм жизни
kumehtar 27.02.2026
Иногда приходится жить в ритме, где дел становится всё больше, а вовлечения в происходящее — всё меньше. Плотный график не даёт вниманию закрепиться ни на одном событии. Утро начинается с быстрых,. . .
SDL3 для Web (WebAssembly): Сборка SDL3 из исходников с помощью CMake и Emscripten
8Observer8 27.02.2026
Недавно вышла версия 3. 4. 2 библиотеки SDL3. На странице официальной релиза доступны исходники, готовые DLL (для x86, x64, arm64), а также библиотеки для разработки под Android, MinGW и Visual Studio. . . .
SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами
8Observer8 20.02.2026
Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .
Конвертировать закладки radiotray-ng в m3u-плейлист
damix 19.02.2026
Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .
Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI
Eddy_Em 18.02.2026
Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .
Камера Toupcam IUA500KMA
Eddy_Em 12.02.2026
Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .
И ясному Солнцу
zbw 12.02.2026
И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.
«Знание-Сила»
zbw 12.02.2026
«Знание-Сила» «Время-Деньги» «Деньги -Пуля»
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru