Создание обработчика

@SPNN13 · Регистрация: 13.02.2016

Студворк — интернет-сервис помощи студентам

Я вот заинтересовался темой обработчиков, и и мне стало интересно - а можно ли поставить обработчик (или будем говорить проще, хук) на функции windows?
Например: задержка записи/чтения из памяти, т.е. предотвратить чтение/запись с целью изменения возвращаемого результата, (например, возвращать везде неудачу

(false))
И, если это возможно, был бы признателен за ссылку на материал по этой теме, или общую теорию, согласно которой возможно найти информацию и построить обработчик самостоятельно (не хватая чужой код, я от него только в проекте путаюсь в итоге)

@nmcf · 01.05.2017, 18:48

Стандартными средствами, нет.

@SPNN13 · 01.05.2017, 18:50 **[ТС]**

Сообщение от nmcf

Стандартными средствами

Что вы подразумеваете под стандартными средствами, и какие "средства" нужны для такой операции?

@nmcf · 01.05.2017, 18:52

Windows не предоставляет такую возможность. Ну антивирусы же перехватывают вызовы - какими-то хакерскими способами сделано.

@SPNN13 · 01.05.2017, 18:57 **[ТС]**

Печальненько. Ну, ладно, спасибо. Значит пойду рыться на хакерских форумах, и расспрашивать программистов сил тьмы, как они делают эти все перехватчики X)

@hoggy · 01.05.2017, 19:02

Сообщение от nmcf

Windows не предоставляет такую возможность

хуки - это кста, как раз таки виндузятная тема.

@nmcf · 01.05.2017, 19:05

hoggy, на события же, а не на вызов функций.

Убежденный · 01.05.2017, 22:08

Сообщение от SPNN13

а можно ли поставить обработчик (или будем говорить проще, хук) на функции windows?

Конечно можно. Для этого существует несколько известных техник: перехват импорта/экспорта,
сплайсинг, модификация кода во время загрузки и т.д. Есть и библиотеки, например MinHook.

Сообщение от SPNN13

т.е. предотвратить чтение/запись с целью изменения возвращаемого результата, (например, возвращать везде неудачу

Такое тоже возможно, но намного более труднореализуемо.
Современные Windows (а также некоторые программы) достигают этой цели с
помощью виртуализации. Т.е. запущенная ОС становится как бы гостем в некой
виртуальной песочнице, а гипервизор может контролировать все и вся в ней.
В частности, доступ к памяти может быть ограничен с помощью EPT/SLAT.
Но это уже high level / advanced, для этого разработчику нужно иметь очень
высокий уровень квалификации.

Есть и другие способы запретить чтение памяти, например защита процесса (ObRegisterCallbacks).

Новые блоги и статьи Все статьи Все блоги /
Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Нашел на реддите интересную статью под названием «Кто-нибудь знает, где получить бесплатный компьютер или. . .	Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Рецензия / Мнение/ Перевод Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод. Thinkpad X220 Tablet —. . .	PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro
Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .

Создание обработчика

Решение

Решение

@SPNN13 0 / 0 / 0 Регистрация: 13.02.2016 Сообщений: 39

	Создание обработчика 01.05.2017, 18:45. Показов 1069. Ответов 7 Метки нет (Все метки) Я вот заинтересовался темой обработчиков, и и мне стало интересно - а можно ли поставить обработчик (или будем говорить проще, хук) на функции windows? Например: задержка записи/чтения из памяти, т.е. предотвратить чтение/запись с целью изменения возвращаемого результата, (например, возвращать везде неудачу (false)) И, если это возможно, был бы признателен за ссылку на материал по этой теме, или общую теорию, согласно которой возможно найти информацию и построить обработчик самостоятельно (не хватая чужой код, я от него только в проекте путаюсь в итоге) 0

@nmcf 7804 / 6568 / 2988 Регистрация: 14.04.2014 Сообщений: 28,705
	01.05.2017, 18:48
	Сообщение было отмечено SPNN13 как решение Решение Стандартными средствами, нет. 1

@nmcf 7804 / 6568 / 2988 Регистрация: 14.04.2014 Сообщений: 28,705
	01.05.2017, 18:52
	Windows не предоставляет такую возможность. Ну антивирусы же перехватывают вызовы - какими-то хакерскими способами сделано. 0

@SPNN13 0 / 0 / 0 Регистрация: 13.02.2016 Сообщений: 39
	01.05.2017, 18:57 [ТС]
	Печальненько. Ну, ладно, спасибо. Значит пойду рыться на хакерских форумах, и расспрашивать программистов сил тьмы, как они делают эти все перехватчики X) 0

@nmcf 7804 / 6568 / 2988 Регистрация: 14.04.2014 Сообщений: 28,705
	01.05.2017, 19:05
	hoggy, на события же, а не на вызов функций. 0