инжект в процесс, подмена функции

Сейчас на форуме: UniSoft, _MBK_, laslo (+7 невидимых)

Посл.ответ	Сообщение
CodeIgniter Ранг: 3.0 (гость) Активность: 0=0 Статус: Участник	Создано: 01 июля 2011 10:39 · Личное сообщение · #1 re у меня получилось инжектироваться в процесс найти нужную функцию и подменить ее, но не получается в моей функции обратно вызвать оригинальную функцию, что бы программа продолжила работать обьявление указателя на функцию Code: typedef DWORD ( WINAPI original_PR_Write)(DWORD, DWORD, DWORD); original_PR_Write* r_PR_Write=NULL; записиь адреса оригинала Code: r_PR_Write=(original_PR_Write)ImportAddress; вызов Code: (r_PR_Write)(fd, buf, amount); может я не верно получаю адрес PR_Write? но как тогда происходит подмена?

Airenikus Ранг: 88.2 (постоянный), 111thx Активность: 0.07↘0.01 Статус: Участник	Создано: 01 июля 2011 11:17 · Личное сообщение · #2 А как инжектишься? Если инжектишь длл, то там просто фильтруешь данные через свою функцию (прототип от оригинальной).
CodeIgniter Ранг: 3.0 (гость) Активность: 0=0 Статус: Участник	Создано: 01 июля 2011 11:46 · Личное сообщение · #3 именно через длл, а пример можно? или более подробно обьяснить как я писал выше, данные я получаю в свою функцию, т.е. подменить получается, но после вернуть все обратно нет, я не могу вызвать оригинальную функцию PR_Write
ARCHANGEL Ранг: 681.5 (! !), 405thx Активность: 0.42↘0.21 Статус: Участник ALIEN Hack Team	Создано: 01 июля 2011 14:32 · Поправил: ARCHANGEL · Личное сообщение · #4 Ха, а хук как делается? Если сплайсингом - то вполне понятны причины происходящего)) В аттаче - пример перехвата путём подмены адресов в таблице импорта. Думаю, ясно и понятно, зачем он использовался ранее. a548_01.07.2011_EXELAB.rU.tgz - Extreme_Parser.rar ----- Stuck to the plan, always think that we would stand up, never ran.
50Hz_220B_1200W Ранг: 16.9 (новичок) Активность: 0.02↘0 Статус: Участник	Создано: 01 июля 2011 18:27 · Личное сообщение · #5 Подмена адресов таблицы импорта. 1: Перехват с помощью библиотеки, перехвачиваем MessageBox (в инете куча такого), 2: Немножко модефицированный пример перехвата GetSystemMenu уже без библиотеки (на Дельфях). Если пригодиться, то пожалуста: 6014_01.07.2011_EXELAB.rU.tgz - перехват API изменения таблицы импорта.rar
MasterSoft Ранг: 281.8 (наставник), 272thx Активность: 0.25↘0.01 Статус: Участник Destroyer of protectors	Создано: 01 июля 2011 19:30 · Поправил: MasterSoft · Личное сообщение · #6 ARCHANGEL пишет: Ха, а хук как делается? Если сплайсингом - то вполне понятны причины происходящего)) во-во. подразумеваю, что байты с начала апи спёр, а анхук сделать и вернуть всё назад забыл CodeIgniter скинь кусок кодеса по-более.
CodeIgniter Ранг: 3.0 (гость) Активность: 0=0 Статус: Участник	Создано: 02 июля 2011 07:37 · Поправил: CodeIgniter · Личное сообщение · #7 разобрался) не в той dll искал функцию
Archer Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired	Создано: 02 июля 2011 10:29 · Личное сообщение · #8 Тогда можно закрыть, видимо.

Для печати