Внедряю dll во все процессы с окнами. Вопрос в том, как узнать имя очередного exe-файла в который внедрена длл, и полный путь к этому ехе на диске...Единственное что пока получилось, это GetModuleHandle(nil) - который возвращает хендл модуля в который внедрились.....а вот что дальше делать, чёто я не допру...может не проснулся ещё
Подскажите какие API покурить и в какую сторону вообще копать
PS: Пишу на Дельфях

-----
бессмысленные манипуляции не становятся более разумными если их повторять

| Сообщение посчитали полезным:

GetModuleFileName

| Сообщение посчитали полезным:

GetModuleFileNameEx

uses Psapi;

-----
Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes

| Сообщение посчитали полезным:

Спасибо, с этим разобрался...но появилась другая проблема:
Вобщем внедряю ДЛЛ, после чего запускаю в треде во внедренном exe файле функцию из ДЛЛ. Так вот, если в этой функции вызвать мессагу то откроется куча сообщений с именами приложений в которые внедрена ДЛЛ...если все их закрыть, а потом снять хуки, то всё нормально, если же их не закрывать, и снять хуки, то все приложения улетят в трубу....более того, если в функции не использовать мессаги, а напрямую писать результат в текстовый файл, то опять получаем кучу рантайм ерроров и все приложения аварийно завершаются....
Ткните носом, что я не так делаю....
Вот собственно исходники инжектора и самой длл: (1.57Кб)


15f7_21.08.2008_CRACKLAB.rU.tgz - inject.rar

-----
бессмысленные манипуляции не становятся более разумными если их повторять

| Сообщение посчитали полезным:

SecurAdmin
Предлагаю отказаться от RTL наследия

| Сообщение посчитали полезным:

censor пишет:
Предлагаю отказаться от RTL наследия
хм...я тоже об этом думал.........но как тогда быть, если в идеале мне нужно сохранить результат не в текстовом файле, а в базе данных MSSQL???

-----
бессмысленные манипуляции не становятся более разумными если их повторять

| Сообщение посчитали полезным:

А может быть лучше вообще использовать отправку этих данных через сокеты....только вот с сокетами на чистом WinAPI я тоже не работал...
Если кто даст примерчик, буду очень признателен..

-----
бессмысленные манипуляции не становятся более разумными если их повторять

| Сообщение посчитали полезным:

SecurAdmin пишет:
А может быть лучше вообще использовать отправку этих данных через сокеты....только вот с сокетами на чистом WinAPI я тоже не работал...
Если кто даст примерчик, буду очень признателен..
уже гдето поднималась тема по передаче данных меджу приложениями и на чистом WinApi проще всего заюзать WM_COPYDATA

| Сообщение посчитали полезным:

Я думаю так:
1. Как ты себе представляешь запись в один и тот же открытый файл данных несколькими процессами,
если у файла предварительно не выставлены расшаренные атрибуты? Уж если решил работать с API, так с ним и работай (CreateFile), а не AssignFile, явные тонкости которого я не знаю т.к. в делфях не силен.
2. MessageBox(0,szFileName,'Hook_DLL',MB_OK); - первый параметр - желательно хендл окна приложения;
Хотя тема левая...кури доки.

-----
продавец резиновых утёнков

| Сообщение посчитали полезным:

Всем спасибо, как и советовали censor и HiEndsoft, перешел полностью на АПИ, реализовал отправку полученных данных через мэилслоты. Всё работает, тему закрываю

-----
бессмысленные манипуляции не становятся более разумными если их повторять

| Сообщение посчитали полезным: