Сейчас на форуме: ut2004, vsv1 (+6 невидимых)

 eXeL@B —› Вопросы новичков —› Фильтрация злобного нага в функции CreateWindow?
Посл.ответ Сообщение

Ранг: 33.6 (посетитель)
Активность: 0.040
Статус: Участник

Создано: 19 августа 2006 18:33
· Личное сообщение · #1

Вот предположим мне попался наг которого я никак поймать и побить не могу, реально ли отсеить его по функции createwindowA (он по ней создается). Может какой гнилой параметр просунуть чтобы наг не создался? Или пустая трата времени?




Ранг: 990.2 (! ! !), 380thx
Активность: 0.680
Статус: Модератор
Author of DiE

Создано: 19 августа 2006 18:52
· Личное сообщение · #2

ну так ничего и не скажешь, почему можно апи шпионом засечь нехорошее окно и занопить его нифиг или поправить пару байт эх, выкладывай программу проконсультирую

-----
[nice coder and reverser]




Ранг: 33.6 (посетитель)
Активность: 0.040
Статус: Участник

Создано: 20 августа 2006 00:38
· Личное сообщение · #3

Меня это интересует не в связи с какой-то программой, а теоретически.
То бишь есть у нас к примеру:

CALL <JMP.&user32.CreateWindowExA>

Туды уходят параметры когда наг создается типа:

0012F660 00010000 |ExtStyle = WS_EX_CONTROLPARENT
0012F664 0012F740 |Class = "Tabdlg"
0012F668 013FB604 |WindowName = "Window1"
0012F66C 06C80000 |Style =
WS_OVERLAPPED|WS_CLIPSIBLINGS|WS_CLIPCHILDREN|WS_SYSMENU|WS_CAPTION
0012F670 000000C3 |X = C3 (195.)
0012F674 0000008A |Y = 8A (138.)
0012F678 00000140 |Width = 140 (320.)
0012F67C 000000F0 |Height = F0 (240.)
0012F680 00420296 |hParent = 00420296 ('Program1',class='TApplication')
0012F684 00000000 |hMenu = NULL
0012F688 00400000 |hInst = 00400000
0012F68C 00000000 \lParam = NULL

Реально ли здесь, не отходя далеко от кассы, что-нибудь изменить (параметр например) чтобы окно не создалось но прога продолжила работу в норм режиме?



Ранг: 123.7 (ветеран)
Активность: 0.10
Статус: Участник
1nn0$/100

Создано: 20 августа 2006 01:38
· Личное сообщение · #4

sliderZ, ну можно, например если наг не требует нажатия кнопки установить x, y, ширину и высоту в значение 0... Но не проще ли отломать само появление нага?

-----
Blame the victim!




Ранг: 310.8 (мудрец), 29thx
Активность: 0.430
Статус: Участник

Создано: 20 августа 2006 08:54
· Личное сообщение · #5

sliderZ пишет:
Реально ли здесь, не отходя далеко от кассы, что-нибудь изменить

Занопить все.


 eXeL@B —› Вопросы новичков —› Фильтрация злобного нага в функции CreateWindow?
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати