Форум программистов, компьютерный форум, киберфорум
С++ для начинающих
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.96/25: Рейтинг темы: голосов - 25, средняя оценка - 4.96
2 / 2 / 2
Регистрация: 04.07.2010
Сообщений: 66

Инжект кода

27.07.2011, 16:07. Показов 4928. Ответов 2
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Здраствуйте...

Пишу простый инжектор кода в процесс(win32). Использую CreateRemoteThread.

Внедряю код функции которая должна запустится в новом потоке удаленного процесса. Все вроде норм. но у меня траблы с WriteProcessMemory.

вот кусок кода си++:

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
int main (void)
{
    DWORD dwThreadId = 0, pID=0;
    void *pRemoteThread = NULL;
    char ExeFile[1024] = {0};
    HANDLE hProcess = NULL, hSnap = NULL;
    HINSTANCE hUser = NULL;
    RPar my_RPar, *pmy_RPar = NULL;
    PROCESSENTRY32 pe32 = {0};
    DWORD dwThreadSize = 2048;
 
    GetPrivilege("SeDebugPrivilege"); //получаю SeDebugPrivilege
 
    hProcess = OpenProcess(PROCESS_ALL_ACCESS,FALSE,FindProcessByName("calc.exe")); //открываю процесс
    if(hProcess == NULL) return FALSE;
    
    cout<<"opened\n";
    
    //выделяю память
    pRemoteThread=VirtualAllocEx(hProcess,0,dwThreadSize,MEM_COMMIT|MEM_RESERVE,PAGE_EXECUTE_READWRITE); 
    if(pRemoteThread == NULL) return FALSE;
        
    cout<<"alloc\n";
    
    //и тут облом - хочу писать данные в память 
    if(!WriteProcessMemory(hProcess, (LPVOID)pRemoteThread, (LPCVOID)&ThreadProc, dwThreadSize, 0) ) 
        {cout<<"error:"<<GetLastError()<<endl;system("PAUSE");return FALSE;}
 
    cout<<"wrote code\n"; 
 
        system("PAUSE");
 
    ....................
WriteProcessMemory выдает ERROR_ACCESS_DENIED хотя я использую SeDebugPrivilege да и система у меня Win32 SP3

помогите разобратся...может существует лучшый способ инжекта кода(не dll)

спасибо
0
Programming
Эксперт
39485 / 9562 / 3019
Регистрация: 12.04.2006
Сообщений: 41,671
Блог
27.07.2011, 16:07
Ответы с готовыми решениями:

инжект кода(не dll)
писал на борланде 6. вылетает на функции CreateRemoveThread , в чём ошибка? ...

Нужно осуществить инжект ассемблерного кода в процесс
В процессе по определённому адресу нужно заменить инструкцию. Как указать на адрес? Тоесть мне нужно заNOPать инструкцию. НО я не знаю...

Инжект DLL в процесс
Сделал тестовую длл ну и заинжектил ее в процесс только как я понимаю мне должна была открыться ссылка но ничего нет. Код самой длл: ...

2
return (true);
 Аватар для mimicria
1977 / 1112 / 221
Регистрация: 19.04.2011
Сообщений: 2,346
27.07.2011, 16:36
Цитата Сообщение от maxteam Посмотреть сообщение
GetPrivilege("SeDebugPrivilege"); //получаю SeDebugPrivilege
Круто!
А теперь почитайте как на самом деле получить привилегию
1
2 / 2 / 2
Регистрация: 04.07.2010
Сообщений: 66
27.07.2011, 16:48  [ТС]
mimicria, это моя функция с помощъю которой я получаю привилегии

эсли интересно то вот код:
C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
BOOL GetPrivilege(char* SeNamePriv)
{
    HANDLE            hToken;
    LUID              lpLuid;
    TOKEN_PRIVILEGES  NewState;
 
    if(OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES|TOKEN_QUERY, &hToken))
    {
        if(LookupPrivilegeValue(NULL, SeNamePriv, &lpLuid))
        {
            NewState.PrivilegeCount = 1;
            NewState.Privileges[0].Luid = lpLuid;
            NewState.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
            AdjustTokenPrivileges (hToken, FALSE, &NewState, sizeof(NewState), NULL, NULL);
            
            cout<<"got "<<SeNamePriv<<endl;
            
            return TRUE;                
        }
      CloseHandle (hToken);
    }
    
    cout<<"can't get "<<SeNamePriv<<endl;
    return FALSE;
}
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
inter-admin
Эксперт
29715 / 6470 / 2152
Регистрация: 06.03.2009
Сообщений: 28,500
Блог
27.07.2011, 16:48
Помогаю со студенческими работами здесь

Инжект кода CreateRemoteThread
Решил побаловаться с инжектом. Получилось вызвать функции чужой программы (создал поток с помощью CreateRemoteThread), но немогу записать в...

Инжект без dll
В общем рассказал мне препод способ как он делал инжект без динамической библиотеки и даже показывал его в деле. И я вроде как даже вдел...

Анти инжект чита
Добрый день. Имеется чит для игры, инжектится без длл файлов , название процесса чита всегда рандомное при запуске, устанавливаться...

Не срабатывает инжект в 64-битные процессы
Написал dll которую хочу подгружать в другие процессы. ос win7 x64. dll 32битная. Когда пытаюсь заинжектить ее в свои проги (писаные на...

CreateRemoteThread или же Dll инжект
Привествую про ) Вот есть тестовая dll из банальным содержимим которая при загрузке создаcт файл на диске &quot;C&quot;: ...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
3
Ответ Создать тему
Новые блоги и статьи
Новый ноутбук
volvo 07.12.2025
Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro
Музыка, написанная Искусственным Интеллектом
volvo 04.12.2025
Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .
От async/await к виртуальным потокам в Python
IndentationError 23.11.2025
Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов
Argus19 22.11.2025
Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .
Сколько Государство потратило денег на меня, обеспечивая инсулином.
Programma_Boinc 20.11.2025
Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .
Ломающие изменения в C#.NStar Alpha
Etyuhibosecyu 20.11.2025
Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .
Мысли в слух
kumehtar 18.11.2025
Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .
Создание Single Page Application на фреймах
krapotkin 16.11.2025
Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .
Фото: Daniel Greenwood
kumehtar 13.11.2025
Расскажи мне о Мире, бродяга
kumehtar 12.11.2025
— Расскажи мне о Мире, бродяга, Ты же видел моря и метели. Как сменялись короны и стяги, Как эпохи стрелою летели. - Этот мир — это крылья и горы, Снег и пламя, любовь и тревоги, И бескрайние. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2025, CyberForum.ru