Здраствуйте...

Пишу простый инжектор кода в процесс(win32). Использую CreateRemoteThread.

Внедряю код функции которая должна запустится в новом потоке удаленного процесса. Все вроде норм. но у меня траблы с WriteProcessMemory.

вот кусок кода си++:

[code]
int main (void)
{
DWORD dwThreadId = 0, pID=0;
void *pRemoteThread = NULL;
char ExeFile[1024] = {0};
HANDLE hProcess = NULL, hSnap = NULL;
HINSTANCE hUser = NULL;
RPar my_RPar, *pmy_RPar = NULL;
PROCESSENTRY32 pe32 = {0};
DWORD dwThreadSize = 2048;

GetPrivilege("SeDebugPrivilege"); //получаю SeDebugPrivilege

hProcess = OpenProcess(PROCESS_ALL_ACCESS,FALSE,FindProcessByName("calc.exe")); //открываю процесс
if(hProcess == NULL) return FALSE;

cout<<"opened\n";

//выделяю память
pRemoteThread=VirtualAllocEx(hProcess,0,dwThreadSize,MEM_COMMIT|MEM_RESERVE,PAGE_EXECUTE_READWRITE);
if(pRemoteThread == NULL) return FALSE;

cout<<"alloc\n";

//и тут облом - хочу писать данные в память
if(!WriteProcessMemory(hProcess, (LPVOID)pRemoteThread, (LPCVOID)&ThreadProc, dwThreadSize, 0) )
{cout<<"error:"<<GetLastError()<<endl;system("PAUSE");return FALSE;}

cout<<"wrote code\n";

system("PAUSE");

....................
[/code]

WriteProcessMemory выдает ERROR_ACCESS_DENIED хотя я использую SeDebugPrivilege да и система у меня Win32 SP3

помогите разобратся...может существует лучшый способ инжекта кода(не dll)

спасибо

| Сообщение посчитали полезным:

а если вместо

if(!WriteProcessMemory(hProcess, (LPVOID)pRemoteThread, (LPCVOID)&ThreadProc, dwThreadSize, 0) )

написать

if(!WriteProcessMemory(hProcess, (LPVOID)pRemoteThread, (LPCVOID)&dwThreadId, 1, 0) )

?

| Сообщение посчитали полезным:

ant_man

а что изменится? у меня dwThreadSize=2048, а если поставить 1 то запишем 1 байт...

BOOL WINAPI WriteProcessMemory(
__in HANDLE hProcess,
__in LPVOID lpBaseAddress,
__in LPCVOID lpBuffer,
__in SIZE_T nSize,
__out SIZE_T *lpNumberOfBytesWritten
);

сейчас попробую изменить размер

| Сообщение посчитали полезным:

Пример инжекта с CreateRemoteThread есть у Рихтера. Там хорошо все описано.
Не надо GetPrivilege("SeDebugPrivilege").

| Сообщение посчитали полезным: maxteam

maxteam пишет:
а что изменится?

Появится уверенность что источник копирования целиком присутствует в памяти.

| Сообщение посчитали полезным: maxteam

maxteam пишет:
pRemoteThread=VirtualAllocEx(hProcess,0,dwThreadSize,MEM_COMMIT|MEM_RESERVE,PAGE_EXECUTE_READWRITE);
MEM_RESERVE убери

| Сообщение посчитали полезным: maxteam

um0v пишет:
Пример инжекта с CreateRemoteThread есть у Рихтера. Там хорошо все описано.

ну я как бы по Рихтеру и делаю, только там инжект dll , а я хочу инжект кода

| Сообщение посчитали полезным:

maxteam а если ты инжектить код хош нафиг тебе треад?
и как собственно ты собираешься свою треад запускать, отпускать.. ведели себе место в удалленном процессе, скопируй туды код. и перехвати ченить из проги, тут больше вырусная технология как по мне, а не рихтор

-----
Наша работа во тьме, Мы делаем, что умеем. Мы отдаем, что имеем, Наша работа во тьме....

| Сообщение посчитали полезным:

VodoleY пишет:
как собственно ты собираешься свою треад запускать, отпускать.. ведели себе место в удалленном процессе, скопируй туды код

я открываю процесс OpenProcess, веделяю память VirtualAllocEx, копирую код и данные WriteProcessMemory,
дальше думаю запускать все это с помощъю CreateRemoteThread.

| Сообщение посчитали полезным:

VodoleY супер. зачем? как? при каком условии? для чего? если ты хош нагнуть ченить или стырить данные после обработки процедуры нафига треад делать? или я чет не в ТЗ не дочитал?
З.Ы. очень уж специфика интересна на какие такие цели тебе именно треад в чужом процессе надо? возможно ты свой велик с колесами квадратными сооружаеш? може проще можно? ибо треадом управлять надо

-----
Наша работа во тьме, Мы делаем, что умеем. Мы отдаем, что имеем, Наша работа во тьме....

| Сообщение посчитали полезным:

VodoleY пишет:
для чего? если ты хош нагнуть ченить или стырить данные после обработки процедуры нафига треад делать? или я чет не в ТЗ не дочитал?
VodoleY пишет:
тут больше вырусная технология как по мне,

ничего вредоносного в использовании хорошо документированых функций на msdn не вижу...
я работаю с окнами, порожденными другим процессом....

| Сообщение посчитали полезным:

спасибо всем! разобрался...

| Сообщение посчитали полезным:

Написал бы, в чём дело было, да закрыл тему.

| Сообщение посчитали полезным:

maxteam пишет:
ничего вредоносного в использовании хорошо документированых функций на msdn не вижу...я работаю с окнами, порожденными другим процессом....
юзай оконные хуки и прехват обработчика оконного

-----
продавец резиновых утёнков

| Сообщение посчитали полезным:

Archer пишет:
Написал бы, в чём дело было, да закрыл тему.

Видимо в этом:
Kaimi пишет:
MEM_RESERVE убери

-----
Yann Tiersen best and do not fuck

| Сообщение посчитали полезным: