Добрый день уважаемые форумчане. Сегодня, на мой взгляд меня посетила одна очень интересная мысль. Если защита в программе стоит крайне стойкая, а мне собственно её не очень то и нужно модифицировать, а скажем просто необходимо управлять некоторыми её процессами автоматически, возможно ли создать дополнительное ПО работающее не с самой программой а с памятью, ведь программа загружается в память... Подскажите в каком направлении копать эту тему и какую литературу начинать изучать? Я в данный момет кроме базового pascal, java ничего не знаю.

| Сообщение посчитали полезным:

OpenProcess, DuplicateHandle, CreateRemoteThread, SuspendThread, ResumeThread, ReadProcessMem, WriteProcessMem и т. д.

-----
старый пень

| Сообщение посчитали полезным: alexzpua

Немного прояснилось. А как вообще работать с памятью? Какие инструменты/литературу посоветуете?

| Сообщение посчитали полезным:

Какая тут может быть литература? Почитайте про инжект, сплайсинг, доку по ПЕ формату, msdn наконец.

-----
старый пень

| Сообщение посчитали полезным: Dart Sergius, Abraham

спс, будем стараться

| Сообщение посчитали полезным:

Любые статьи по созданию лоадеров (загрузчиков) подойдут.

| Сообщение посчитали полезным:

Я в данный момет кроме базового pascal, java ничего не знаю
Этого мало, без асма вы не разберетесь как ваша прога работает, а не разобравшись не сможете ей управлять... Без асма про инжект, сплайсинг и т.д. можно забыть.

-----
Everything is relative...

| Сообщение посчитали полезным: Diabolic

Vamit пишет:
Этого мало, без асма вы не разберетесь как ваша прога работает, а не разобравшись не сможете ей управлять... Без асма про инжект, сплайсинг и т.д. можно забыть.

Я тоже об этом подумал. Вообщем идея для меня вряд ли будет оправданной. разве, что для повышения общей квалификации, но на это уйдет по меньшей мере несколько месяцев.

| Сообщение посчитали полезным:

Если она работает с сетью посмотри на "Echo Mirage".
От себя добавлю, что надо читать про перехват функций. Программа как ни как с ОС общается, пусть делает это через тебя.

| Сообщение посчитали полезным:

-

| Сообщение посчитали полезным:

alexzpua на паскале вполне цивилизованно все это делается.. почитай ReadProcessMemory/Write +delphi и будет тебе щастье..

-----
Наша работа во тьме, Мы делаем, что умеем. Мы отдаем, что имеем, Наша работа во тьме....

| Сообщение посчитали полезным:

Базовой информации должно быть достаточно, статьи для новичков тоже есть на сайте. Закрыто, пока не появятся уже конкретные вопросы.

| Сообщение посчитали полезным: