PEB виста

Сейчас на форуме: tyns777, zds, JustLife, 2nd, morgot (+5 невидимых)

Посл.ответ	Сообщение
Flint Ранг: 238.8 (наставник), 67thx Активность: 0.2↘0 Статус: Участник CyberHunter	Создано: 30 мая 2009 13:12 · Поправил: Flint · Личное сообщение · #1 Собственно начало темы тут http://exelab.ru/f/action=vthread&topic=14455&forum=6 Code: MOV ECX,0100000h MOV EAX,DWORD PTR FS:[030h] ADD EAX,8 MOV DWORD PTR DS:[EAX],ECX MOV EAX,DWORD PTR FS:[030h] ADD EAX,10h; <<<<<<<<<<<<<<<<< Изменил только смещение на PEB_LDR_DATA MOV EAX,DWORD PTR DS:[EAX] ADD EAX,048h MOV DWORD PTR DS:[EAX],ECX PUSH 0 CALL GetModuleHandleA PUSH 0300h PUSH offset path PUSH EAX CALL GetModuleFileNameA PUSH 0 PUSH offset tit PUSH offset path PUSH 0 CALL MessageBoxA PUSH 0 CALL ExitProcess Этот код не работает на висте, т.к. после ADD EAX,048h Eax не указывает на 00400000h. В общем как это заставить работать на Висте? ----- Nulla aetas ad discendum sera

DaRKSiDE Ранг: 462.8 (мудрец), 468thx Активность: 0.28↘0 Статус: Участник Only One!	Создано: 30 мая 2009 13:41 · Личное сообщение · #2 Flint пишет: Этот код не работает на висте, т.к. после ADD EAX,048h Eax не указывает на 00400000h. В общем как это заставить работать на Висте? тебе что именно надо получить из пеб? имиджбазу? или что? конкретизируй.. ----- aLL rIGHTS rEVERSED!
Flint Ранг: 238.8 (наставник), 67thx Активность: 0.2↘0 Статус: Участник CyberHunter	Создано: 30 мая 2009 13:42 · Личное сообщение · #3 да imagebase получить и изменить и чтобы GetModuleFileNameA после этого возвращала верный путь ----- Nulla aetas ad discendum sera
Clerk Ранг: 255.8 (наставник), 19thx Активность: 0.15↘0.01 Статус: Участник vx	Создано: 30 мая 2009 13:49 · Личное сообщение · #4 www.nirsoft.net/kernel_struct/vista/PEB.html
Flint Ранг: 238.8 (наставник), 67thx Активность: 0.2↘0 Статус: Участник CyberHunter	Создано: 30 мая 2009 14:03 · Личное сообщение · #5 Clerk это я уже видел, тока дело не двинулось ----- Nulla aetas ad discendum sera
DaRKSiDE Ранг: 462.8 (мудрец), 468thx Активность: 0.28↘0 Статус: Участник Only One!	Создано: 30 мая 2009 14:07 · Личное сообщение · #6 Flint пишет: да imagebase получить и изменить и чтобы GetModuleFileNameA после этого возвращала верный путь Я понял имиджбазу для обычного ехе или dll? ----- aLL rIGHTS rEVERSED!
Sunzer Ранг: 67.4 (постоянный) Активность: 0.04↘0 Статус: Участник	Создано: 30 мая 2009 14:12 · Личное сообщение · #7 DaRKSiDE пишет: Я понял имиджбазу для обычного ехе или dll? Для ехе
Sunzer Ранг: 67.4 (постоянный) Активность: 0.04↘0 Статус: Участник	Создано: 30 мая 2009 15:37 · Поправил: Sunzer · Личное сообщение · #8 Вопрос закрыт, решили уже. Code: MOV EAX,DWORD PTR FS:[18] MOV EAX,DWORD PTR DS:[EAX+30] MOV ESI,DWORD PTR DS:[EAX+C] ADD ESI,0C MOV EAX,DWORD PTR DS:[ESI] MOV [EAX+18],ECX ; Помещаем новый ImageBase
Archer Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired	Создано: 30 мая 2009 16:34 · Личное сообщение · #9 Если автор решил, пусть закрывает тему, а то опять его что-нить не устроит, ещё топик создаст вместо того, чтобы попросить открыть старый.
Clerk Ранг: 255.8 (наставник), 19thx Активность: 0.15↘0.01 Статус: Участник vx	Создано: 30 мая 2009 16:58 · Личное сообщение · #10 Sunzer Вот я не понял в чём проблема заключалась ?

Для печати