|
0 / 0 / 0
Регистрация: 26.10.2014
Сообщений: 3
|
|
Inject процесса в процесс win726.10.2014, 10:25. Показов 4233. Ответов 9
Метки нет (Все метки)
http://syprog.blogspot.com/201... ndows.html http://xakep.ru/55567/ http://www.rohitab.com/discuss... injection/ помогите создать такую программу для инжекта процесса в процесс! буду очень благодарен! и скажите пожалуйста возможно ли такое?
0
|
|
(| 26.10.2014, 10:25 | |
|
Ответы с готовыми решениями:
9
Inject DLL в процесс браузера Разработать три процесса: процесс-сервер и два процесса-клиента |
|
Ушел с форума
 
|
||
| 26.10.2014, 10:34 | ||
Но можно создать в чужом процессе поток, а затем уже из этого потока загрузить свою dll-ку и там со всеми удобствами сделать все, что нужно. План обычно такой: 1) Выделить в целевом процессе участок памяти (VirtualProtectEx) и записать в него полный путь к своей dll (WriteProcessMemory). 2) Найти адрес функции LoadLibrary в kernel32.dll. Дело в том, что kernel32 загружается во все Win32-процессы по одному и тому же адресу, т.е. найдя адрес LoadLibrary в одном процессе (своем), можно с уверенностью сказать, что он будет таким же и в другом процессе. 3) Далее вызывается CreateRemoteThread, создавая удаленный поток. В качестве стартовой точки потоку передается адрес LoadLibrary, а в качестве аргумента - указатель на память, выделенную в п.1. Новый поток вызывает LoadLibrary, загружая нужную dll в целевой процесс, и на этом его деятельность завершается. Сигнатуры LoadLibrary и CreateRemoteThread на двоичном уровне совпадают, поэтому проблем с порчей стека и т.п. здесь не будет. Вот и вся механика. Примечание. CreateRemoteThread не сможет создать удаленный поток в процессе другой разрядности (32-64, 64-32). Также не выйдет создать удаленный поток в процессе, который запущен в другой сессии. Если целевой процесс запущен от имени другого пользователя, доступа к процессу не будет (с правами админа это обходится через включение привилегии отладки - SE_DEBUG_NAME). Альтернативный вариант: прописать свою dll в ключе реестра AppInit_DLLs, тогда она будет загружаться во все процессы, использующие user32.dll. Но ! Похукать таким способом процессы, запущенные от имени администратора или системы, никто не даст. И в последних версиях Windows этот система AppInit_DLLs по умолчанию не используется, а при включенном Secure Boot она вообще не будет работать.
2
|
||
Сообщение от kLe1
|
|
| 26.10.2014, 10:43 | |
|
Нужно писать драйвер. DriverEntry. Вам в раздел "Низкоуровневое программирование"-"программирование драйверов"
https://www.cyberforum.ru/drivers-programming/
0
|
|
|
Ушел с форума
|
||
| 26.10.2014, 10:47 | ||
В драйвере сделать то же самое сложнее на пару порядков.
0
|
||
|
0 / 0 / 0
Регистрация: 26.10.2014
Сообщений: 3
|
|
| 26.10.2014, 10:58 [ТС] | |
|
мне необходимо скрыть процесс, или же засунуть его куда то подальше где никто его искать не будет! и что бы процесс оставался в рабочем состоянии! инжект dll на это способен ?
0
|
|
|
Ушел с форума
|
||
| 26.10.2014, 11:02 | ||
Скрытие - операция глобальная, т.е. должна распостраняться на все процессы. В Windows нет удобных средств для этого, а все, что есть, либо непереносимо, либо ненадежно.
0
|
||
|
0 / 0 / 0
Регистрация: 26.10.2014
Сообщений: 3
|
||
| 26.10.2014, 11:07 [ТС] | ||
0
|
||
|
Ушел с форума
|
|
| 26.10.2014, 13:40 | |
|
kLe1, написание вредоносного софта здесь не обсуждается.
0
|
|
|
Модератор
13773 / 10966 / 6491
Регистрация: 18.12.2011
Сообщений: 29,244
|
|
| 09.04.2019, 18:14 | |
|
Тема закрыта П.5.7. Правил
0
|
|
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
| 09.04.2019, 18:14 | |
|
Помогаю со студенческими работами здесь
10
Есть процесс A и дочерний процесс B, который находит хэндл родительского процесса A. И этот хэндл в разных случаях РАЗНЫЙ! Почему? Завершить процесс по PID процесса Как запустить процесс от процесса? Загрузить процесс из другого процесса
Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
Новые блоги и статьи
|
|||
|
SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами
8Observer8 20.02.2026
Содержание блога
Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .
|
Конвертировать закладки radiotray-ng в m3u-плейлист
damix 19.02.2026
Это можно сделать скриптом для PowerShell. Использование
. \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json>
Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом.
# Check if. . .
|
Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI
Eddy_Em 18.02.2026
Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так:
https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347
Основана на STM32F303RBT6.
На борту пять. . .
|
Камера Toupcam IUA500KMA
Eddy_Em 12.02.2026
Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .
|
|
И ясному Солнцу
zbw 12.02.2026
И ясному Солнцу,
и светлой Луне.
В мире
покоя нет
и люди
не могут жить в тишине.
А жить им немного лет.
|
«Знание-Сила»
zbw 12.02.2026
«Знание-Сила»
«Время-Деньги»
«Деньги -Пуля»
|
SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров
8Observer8 12.02.2026
Содержание блога
Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .
|
SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image)
8Observer8 11.02.2026
Содержание блога
Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .
|
Наверх