Удалить чужой mutex

@EEjester · Регистрация: 28.03.2013

Студворк — интернет-сервис помощи студентам

Есть чужой процесс создающий mutex, название mutex'a: '_!MSHISTORY!_'.
Требуется найти хендл этого мутекса, и удалить его.
Вот мои действия:
1 инжектирую свою dll в этот процесс.
2 ищу mutex
3 устанавливаю его hwnd
4 убиваем хендл

Вроде всё просто. Но уже перепробывал кучу методов, не сдвинулся ни на шаг.
Получилось заинжектить свою dll в процесс и определить на наличие нужного mutex'а с системе, но как установить его handle?

Это не работает:

Delphi
1
2
3
mutex1:=OpenMutex(MUTEX_ALL_ACCESS, false, '_!MSHISTORY!_');
CloseHandle(mutex1);
ReleaseMutex(mutex);

@Hikari · 15.01.2016, 21:32

Сообщение от EEjester

Это не работает

Поставь на каждую операцию проверки и посмотри что возвращают GetLastError().

@EEjester · 15.01.2016, 21:38 **[ТС]**

Куда что ставить то?
Вот весь код моей dll которую я инжектю.

Delphi
1
2
3
4
5
6
7
var
  mutex1 : HWND;
begin
  mutex1:=OpenMutex(MUTEX_ALL_ACCESS, false, '_!MSHISTORY!_');
  CloseHandle(mutex1);
  ReleaseMutex(mutex1);
end;

Убежденный · 15.01.2016, 21:41

Сообщение от EEjester

Это не работает:

Delphi
1
2
3
mutex1:=OpenMutex(MUTEX_ALL_ACCESS, false, '_!MSHISTORY!_');
CloseHandle(mutex1);
ReleaseMutex(mutex);

Конечно не работает. Ты здесь открываешь второй хэндл на мьютекс (т.е. по сути
просто вторую ссылку), а затем закрываешь его. Сам мьютекс никуда не исчезает.
ReleaseMutex после CloseHandle вообще лишен смысла (хэндла-то нет уже).

Более правильный способ - найти уже открытый кем-то хэндл объекта, а затем
сделать ему DuplicateHandle с флагом DUPLICATE_CLOSE_SOURCE. А потом закрыть и
свою копию - CloseHandle. Тогда ни одной ссылки на объект не останется и система
его уничтожит.

@EEjester · 15.01.2016, 21:46 **[ТС]**

Ошибок не выдает. Все проходит нормально.

Сообщение от Убежденный

Более правильный способ - найти уже открытый кем-то хэндл объекта, а затем
сделать ему DuplicateHandle с флагом DUPLICATE_CLOSE_SOURCE. А потом закрыть и
свою копию - CloseHandle. Тогда ни одной ссылки на объект не останется и система
его уничтожит.

Господи, это лучшие слова которые я когда либо слышал))) Как это сделать? Где почитать?

@cotseec · 15.01.2016, 21:47

Сообщение от EEjester

Куда что ставить то?

OpenMutex function что-то возвращает, а писание говорит что именно

Return value
If the function succeeds, the return value is a handle to the mutex object.
If the function fails, the return value is NULL. To get extended error information, call GetLastError.
If a named mutex does not exist, the function fails and GetLastError returns ERROR_FILE_NOT_FOUND.

CreateMutex function

@EEjester · 15.01.2016, 22:13 **[ТС]**

Delphi
1
2
3
4
5
  mutex1:=OpenMutex(MUTEX_ALL_ACCESS, false, 'asdtex');
  if mutex1 <> 0 then
    ShowMessage('ok')
  else
    ShowMessage('no');

Я получил хендл того мутекса который создается из чужого процесса?
Если процесс активен, вываливается ОК, иначе НО. Проверил, работает.

Добавлено через 20 минут
Господааа, ни чего не понятно, как делать? Помогите!

@mss · 15.01.2016, 22:21

Сообщение от EEjester

Как это сделать? Где почитать?

Например здесь

@EEjester · 15.01.2016, 22:38 **[ТС]**

Вы мне скажите, вот так я получаю хендл мутекса который создала чужая программа?

Delphi
1
mutex1:=OpenMutex(MUTEX_ALL_ACCESS, false, '_!MSHISTORY!_');

Убежденный · 15.01.2016, 22:39

Нет. Ты получаешь здесь второй хэндл, который указывает на тот же самый мьютекс.
Мьютекс один, хэндлов может быть много. Мьютекс будет уничтожен только тогда,
когда не останется ни одного хэндла.

@EEjester · 15.01.2016, 22:59 **[ТС]**

Вот что написал:

Delphi
1
2
3
4
5
6
7
8
9
10
11
12
var
 h:HWND;
 PID:Integer;
 hProc:HWND;
 hMutex:THandle;
begin
 hProc:=OpenProcess(PROCESS_DUP_HANDLE, false, GetCurrentProcessId);
 if hProc <> 0 then ShowMessage('ok') else ShowMessage('nooo');
 hMutex:=OpenMutex(MUTEX_ALL_ACCESS, true, '_!MSHISTORY!_');
 DuplicateHandle(hProc, hMutex, 0, 0, 0, false, DUPLICATE_CLOSE_SOURCE);
 CloseHandle(hMutex);
end.

При инжекте в процесс сразу выдает "ok". Значит mutex уже создан.
Но почему то не удаляет его.
Помогите, господа!

Добавлено через 59 секунд
ой, я проверяю на открытие процесса... ща...

Добавлено через 7 минут
Вот:

Delphi
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
var
    Timer,i: dword;
    hProc1:HWND;
 
procedure TimerProc(hwnd, uMsg, idEvent, dwTime: dword);stdcall;
var
 PID:Integer;
 hMutex:THandle;
begin
 hProc1:=OpenProcess(PROCESS_DUP_HANDLE, false, GetCurrentProcessId);
 hMutex:=OpenMutex(MUTEX_ALL_ACCESS, true, '_!MSHISTORY!_');
 if hMutex <> 0 then ShowMessage('ok') else ShowMessage('nooo');
 DuplicateHandle(hProc1, hMutex, 0, 0, 0, false, DUPLICATE_CLOSE_SOURCE);
 CloseHandle(hMutex);
end;
 
begin
  Timer:=SetTimer(0,0,1000,@TimerProc);
end.

В таймере пытаюсь удалить мутекс, на случай если он создается после подгрузки dll. Но всеравно вываливается "ок" постоянно. Значит мутекс есть, но не закрывается.

@mss · 15.01.2016, 23:07

Сообщение от EEjester

Значит мутекс есть, но не закрывается

С чего бы ему "закрыться" ?
Любой объект синхронизации, будь то мьютекс или еще что-то, перестает существовать лишь после закрытия всех существующих хендлов этого объекта.

Убежденный · 15.01.2016, 23:09

Delphi
1
2
3
4
5
6
7
8
9
10
11
12
var
 h:HWND;
 PID:Integer;
 hProc:HWND;
 hMutex:THandle;
begin
 hProc:=OpenProcess(PROCESS_DUP_HANDLE, false, GetCurrentProcessId);
 if hProc <> 0 then ShowMessage('ok') else ShowMessage('nooo');
 hMutex:=OpenMutex(MUTEX_ALL_ACCESS, true, '_!MSHISTORY!_');
 DuplicateHandle(hProc, hMutex, 0, 0, 0, false, DUPLICATE_CLOSE_SOURCE);
 CloseHandle(hMutex);
end.

Здесь вообще не надо делать OpenMutex. Тебе нужен хэндл, открытый кем-то другим.
По ссылке, которую привел mss, показывается, как это сделать.

@EEjester · 15.01.2016, 23:12 **[ТС]**

Сообщение от mss

С чего бы ему "закрыться" ?
Любой объект синхронизации, будь то мьютекс или еще что-то, перестает существовать лишь после закрытия всех существующих хендлов этого объекта.

Как мне его закрыть не завершая родительский процесс?

Добавлено через 2 минуты

Сообщение от Убежденный

По ссылке, которую привел mss, показывается, как это сделать.

Я очень плохо понимаю что там написано. Там нет примеров.

@mss · 15.01.2016, 23:21

и OpenProcess тоже не нужен

Добавлено через 1 минуту

Сообщение от EEjester

Там нет примеров

Как так нет ?
А это что ?

@EEjester · 15.01.2016, 23:22 **[ТС]**

Ну как? Уважаемые... Хватит мучить!

Убежденный · 15.01.2016, 23:22

Сообщение от EEjester

Как мне его закрыть не завершая родительский процесс?

Начнем с главного: тебе нужно найти хэндл, открытый кем-то другим.
Не хэндл, полученный в результате OpenMutex или CreateMutex, а хэндл, который
уже открыт кем-то в этом процессе. Т.е. некое числовое значение HANDLE, которое
указывает на данный мьютекс. А сделать такое можно только одним способом -
NtQuerySystemInformation, см. ссылку от mss.

По-русски есть немного здесь (очень упрощенно), но в итоге все пути все
равно так или иначе приведут на форум Sysinternals:
Как реализовать функцию CloseHandle()?

@EEjester · 15.01.2016, 23:22 **[ТС]**

Сообщение от mss

Как так нет ?
А это что ?

Это на СИ, а тут раздел delphi.

@mss · 15.01.2016, 23:25

Сообщение от mss

и OpenProcess тоже не нужен

Не нужен если вся эта петрушка с дублированием и закрытием хендла выполняется в контексте процесса-жертвы

Добавлено через 1 минуту

Сообщение от EEjester

Это на СИ, а тут раздел delphi

Привыкай)
В серьезные-взрослые же вещи полез, значит про детский сад придется забыть.

@EEjester · 15.01.2016, 23:34 **[ТС]**

Сначала получаю весь список хендлов системы в цикеле перебираю их с помощью NtQuerySystemInformation(......SystemHan dleInformation......), и сразу же сверяю с подходящим мне с помощью ntQueryObject. Правильно мыслю?

Новые блоги и статьи Все статьи Все блоги /
Отчёт о затраченных материалах за определенный период с макетом печатной формы Maks 21.04.2026 Отчёт из решения ниже размещён в конфигурации КА2. Задача: разработка отчёта по затраченным материалам за определённый период, с возможностью вывода печатной формы отчёта с шапкой и подвалом. В. . .	Отчёт о спецтехнике находящейся в ремонте Maks 20.04.2026 Отчёт из решения ниже размещен в конфигурации КА2. Задача: отобразить спецтехнику, которая на данный момент находится в ремонте. Есть нетиповой документ "Заявка на ремонт спецтехники" который. . .	Памятка для бота и "визитка" для читателей "Semantic Universe Layer (Слой семантической вселенной)" Hrethgir 19.04.2026 Сгенерировано для краткого описания по случаю сборки и компиляции скелета серверного приложения. И пусть после этого скажут, что статьи сгенерированные AI - туфта и не интересно. И это не реклама -. . .	Запрет удаления строк ТЧ документа при определённом условии Maks 19.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "Аккумуляторы", разработанного в конфигурации КА2. У данного документа есть ТЧ, в которой в зависимости от прав доступа. . .
Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	15.01.2016, 22:39
	Нет. Ты получаешь здесь второй хэндл, который указывает на тот же самый мьютекс. Мьютекс один, хэндлов может быть много. Мьютекс будет уничтожен только тогда, когда не останется ни одного хэндла. 1

@EEjester 1 / 1 / 5 Регистрация: 28.03.2013 Сообщений: 299
	15.01.2016, 23:22 [ТС]
	Ну как? Уважаемые... Хватит мучить! 0

@EEjester 1 / 1 / 5 Регистрация: 28.03.2013 Сообщений: 299
	15.01.2016, 23:34 [ТС]
	Сначала получаю весь список хендлов системы в цикеле перебираю их с помощью NtQuerySystemInformation(......SystemHan dleInformation......), и сразу же сверяю с подходящим мне с помощью ntQueryObject. Правильно мыслю? 0