Инжектирование DLL-Библиотеки в процесс

@RostorLuxor · Регистрация: 12.08.2015

Author24 — интернет-сервис помощи студентам

В прошлый раз создал тему "Как в Delphi перехватывать обращения к реестру?", там мне один умный человек под ником Убеждённый посоветовал инжек DLL во все процессы. Но я понятия не имею что должна содержать для перехвата DLL, как её инжектировать, и как она должна взаимодействовать с моей программой.
Суть:
При изменении реестра моя программа должна узнавать что изменилось, и какая программа изменила реестр.
Помогите пожалуйста.

@mss · 20.08.2015, 22:20

Методы перехвата API-вызовов в Win32

Реализация перехвата вызовов API

@RostorLuxor · 21.08.2015, 11:19 **[ТС]**

Первая ссылка на C#, вторая ссылка про перехваты - но нет не слова про инжект DLL и обмен информацией между инжектируемыми DLL и приложением. Помогите пожалуйста.

@mss · 21.08.2015, 12:05

Сообщение от RostorLuxor

Первая ссылка на C#

И что ?
Ты буквы знакомые ищешь чтобы передрать их бездумно или хочешь уловить смысл и понять ключевые моменты концепции ?

Сообщение от RostorLuxor

вторая ссылка .. нет не слова про инжект DLL

Не болтай ерундой.
п.8 и п.9

Сообщение от RostorLuxor

и обмен информацией между

Твоя фамилия Бендер ?) Ты бы взял частями, но тебе нужно все и сразу ?)

Не берись за заведомо на сей момент непостижимое тебе, освой принципы решения хотя бы одной подзадачи, потом другой .. И лишь когда в голове будет предельно ясная картина по каждой из подзадач - вот тогда можнго будет рассматривать задачу в комплексе..
Но к этому моменту (если он вообще наступит, в чем есть большие сомнения) вопросы рассосутся сами собой.

@RostorLuxor · 21.08.2015, 12:15 **[ТС]**

Пока вопрос один что должна содержать инжектируемая DLL?

@mss · 21.08.2015, 12:27

как минимум код перехвата вызовов winapi-функций из числа имеющих отношение к реестру

@RostorLuxor · 21.08.2015, 14:50 **[ТС]**

Все мне пишут что-то подобное... Не в сети, не на форумах ни строчки кода найти не могу - везде одна теория, и C#-шные ссылки.

@mss · 21.08.2015, 15:07

Сообщение от RostorLuxor

везде одна теория

А теорию ты штудировать,конечно же, не желаешь - не царское дело)

Верно ?

@RostorLuxor · 21.08.2015, 15:48 **[ТС]**

Ну читал я 5-8 таких статей, но в них всех одно и тоже:
1. Инжектируй DLL.
2. Установи перехват.
3. Конец.

Мне надо хотя бы минимальный пример.

@mss · 21.08.2015, 15:55

Сообщение от RostorLuxor

в них всех одно и тоже:
1. Инжектируй DLL.
2. Установи перехват.
3. Конец.

И это ты называешь теорией ?

Это не теория, а краткое руководство к действию .. А теорией здесь близко даже не пахнет ..

@RostorLuxor · 21.08.2015, 16:01 **[ТС]**

Ну не буду я же её всю здесь выкладывать, ну вообщем везде всё одинакого, мне теория хоть я её и читал не о чём не говорит, я уже месяц бьюсь над проблемой перехвата думаю может инжект DLL - это выход.

@mss 2664 / 2270 / 279 Регистрация: 24.12.2010 Сообщений: 13,723
	21.08.2015, 15:55	10
	Сообщение от RostorLuxor в них всех одно и тоже: 1. Инжектируй DLL. 2. Установи перехват. 3. Конец. И это ты называешь теорией ? Это не теория, а краткое руководство к действию .. А теорией здесь близко даже не пахнет .. 0

@RostorLuxor 144 / 129 / 46 Регистрация: 12.08.2015 Сообщений: 1,203 Записей в блоге: 1
		1
	Инжектирование DLL-Библиотеки в процесс 20.08.2015, 19:05. Показов 2168. Ответов 10 Метки нет (Все метки) В прошлый раз создал тему "Как в Delphi перехватывать обращения к реестру?", там мне один умный человек под ником Убеждённый посоветовал инжек DLL во все процессы. Но я понятия не имею что должна содержать для перехвата DLL, как её инжектировать, и как она должна взаимодействовать с моей программой. Суть: При изменении реестра моя программа должна узнавать что изменилось, и какая программа изменила реестр. Помогите пожалуйста. 0

@mss 2664 / 2270 / 279 Регистрация: 24.12.2010 Сообщений: 13,723
	20.08.2015, 22:20	2
	Методы перехвата API-вызовов в Win32 Реализация перехвата вызовов API 0

@RostorLuxor 144 / 129 / 46 Регистрация: 12.08.2015 Сообщений: 1,203 Записей в блоге: 1
	21.08.2015, 11:19 [ТС]	3
	Первая ссылка на C#, вторая ссылка про перехваты - но нет не слова про инжект DLL и обмен информацией между инжектируемыми DLL и приложением. Помогите пожалуйста. 0

@mss 2664 / 2270 / 279 Регистрация: 24.12.2010 Сообщений: 13,723
	21.08.2015, 12:05	4
	Сообщение от RostorLuxor Первая ссылка на C# И что ? Ты буквы знакомые ищешь чтобы передрать их бездумно или хочешь уловить смысл и понять ключевые моменты концепции ? Сообщение от RostorLuxor вторая ссылка .. нет не слова про инжект DLL Не болтай ерундой. п.8 и п.9 Сообщение от RostorLuxor и обмен информацией между Твоя фамилия Бендер ?) Ты бы взял частями, но тебе нужно все и сразу ?) Не берись за заведомо на сей момент непостижимое тебе, освой принципы решения хотя бы одной подзадачи, потом другой .. И лишь когда в голове будет предельно ясная картина по каждой из подзадач - вот тогда можнго будет рассматривать задачу в комплексе.. Но к этому моменту (если он вообще наступит, в чем есть большие сомнения) вопросы рассосутся сами собой. 0

@RostorLuxor 144 / 129 / 46 Регистрация: 12.08.2015 Сообщений: 1,203 Записей в блоге: 1
	21.08.2015, 12:15 [ТС]	5
	Пока вопрос один что должна содержать инжектируемая DLL? 0

@mss 2664 / 2270 / 279 Регистрация: 24.12.2010 Сообщений: 13,723
	21.08.2015, 12:27	6
	как минимум код перехвата вызовов winapi-функций из числа имеющих отношение к реестру 0

@RostorLuxor 144 / 129 / 46 Регистрация: 12.08.2015 Сообщений: 1,203 Записей в блоге: 1
	21.08.2015, 14:50 [ТС]	7
	Все мне пишут что-то подобное... Не в сети, не на форумах ни строчки кода найти не могу - везде одна теория, и C#-шные ссылки. 0

@mss 2664 / 2270 / 279 Регистрация: 24.12.2010 Сообщений: 13,723
	21.08.2015, 15:07	8
	Сообщение от RostorLuxor везде одна теория А теорию ты штудировать,конечно же, не желаешь - не царское дело) Верно ? 0

@RostorLuxor 144 / 129 / 46 Регистрация: 12.08.2015 Сообщений: 1,203 Записей в блоге: 1
	21.08.2015, 15:48 [ТС]	9
	Ну читал я 5-8 таких статей, но в них всех одно и тоже: 1. Инжектируй DLL. 2. Установи перехват. 3. Конец. Мне надо хотя бы минимальный пример. 0

@RostorLuxor 144 / 129 / 46 Регистрация: 12.08.2015 Сообщений: 1,203 Записей в блоге: 1
	21.08.2015, 16:01 [ТС]	11
	Ну не буду я же её всю здесь выкладывать, ну вообщем везде всё одинакого, мне теория хоть я её и читал не о чём не говорит, я уже месяц бьюсь над проблемой перехвата думаю может инжект DLL - это выход. 0

Опции темы