Сейчас на форуме: bartolomeo, tyns777 (+5 невидимых)

 eXeL@B —› Программирование —› Запись в адресное пространство приложения
<< . 1 . 2 . 3 .
Посл.ответ Сообщение

Ранг: 16.5 (новичок)
Активность: 0.01↘0
Статус: Участник

 Создано: 15 февраля 2011 15:53
· Личное сообщение · #1

Есть приложение, которое ставит драйвер хукающий NtOpenProcess и NtQuerySystemInformation, дабы спрятать своё присутствие в списке процессов и не дать открыть свой процесс через OpenProcess.
Задача: писать в память этого процесса.

При восстановлении SDT и снятии хуков приложение начинает работать некорректно, поэтому этот способ отпадает. Я инжекчу свою длл в этот процесс, поэтому в принципе все данные по нему и так есть. И даже из этой длл в его адресное пространство можно писать что угодно. Вопрос вот в чём: как в данной ситуации сделать так, чтобы в память этого процесса могло писать любое другое приложение? Тот же самый ArtMoney?



Ранг: -0.9 (гость)
Активность: 0.01↘0
Статус: Участник

 Создано: 06 марта 2011 18:02
· Личное сообщение · #2

Извини, не прочитал что работает только на XP, пытался запускать на семерке.


<< . 1 . 2 . 3 .
 eXeL@B —› Программирование —› Запись в адресное пространство приложения
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати