Есть некая программа которая читает файл с диска. Я сам ее загружаю в память, обрабатываю ее импорт, гружу DLL которые ей необходимы а потом запускаю. Адреса функций CreateFile и ReadFile заменяю указателями на мои функции. Поэтому все операции чтения с диска я контролирую. Когда в CreateFile я ловлю название некого хитрого файлика, мне нужно подменить его своими данными в ReadFile.
Проблема в том, что с установленным хуком на ReadFile программа отказывается работать правильно, может как-то узнает это и обламывает меня. Хук на CreateFile работает нормально.
Поэтому интересно, можно ли в CreateFile подставить указатель на буфер памяти, где лежат мои данные, и чтобы ReadFile читала их "думая", что читает с диска?

| Сообщение посчитали полезным:

Запишите свои данные в файл и откройте этот файл вместо того, который хочет программа в CreateFile.
Как вариант.

А вообще, лучше разберитесь что у Вас не так с ReadFile, может параметр теряете и программа падает. Попробуйте перехватить функцию пониже (ZwReadFile).

| Сообщение посчитали полезным:

CreateFile возвращает хендл, если что. И буфер памяти к хендлу никакого отношения не имеет.
Лучше бы разобрался, что с ReadFile не так, чем гадать.

| Сообщение посчитали полезным:

Archer - а можно в захученной CreateFile открыть пайп и вернуть хендл пайпа, а не хендл открытого файла.
ReadFile будет также читать данные с пайпа как и с диска?

| Сообщение посчитали полезным:

Можно и пайп открыть. Только зависит от операций потом с этим хендлом. Чтение и запись прокатят. Но не все операции, которые можно делать с файлом, прокатят на пайпе. Да и сервер для пайпа придётся писать, что лишняя возня.

| Сообщение посчитали полезным:

Если Вы знаете в каком месте читается файл и есть ссылка на строку в образе, то еще можно просто создать файл blablabla.dat в той же папке, набитый своими данными и банально сделать редирект на него, динамически подправив строку или захукав только CreateFile/ZwCreateFile, не затрагивая ReadFile ...

| Сообщение посчитали полезным:

В общем разобрался с ReadFile. В HookedCreateFile я перехватываю имя файла + его хендл, записываю их в массив.
В HookedReadFile пробегаю по массиву и сравниваю хендл в hFile и сохраненный, если хендл нужного мне файлика,
то вместо чтения ReadFile записываю в lpBuffer мои данные, и возвращаю 1 и количество подставленных
байтов в lpNumberOfBytesRead. Программа "думает" что прочитала данные с диска.
Такой способ как мне кажется, лучше чем хранение промежуточных файлов на диске, т.к. никаких следов в файловой
системе не остается.




| Сообщение посчитали полезным:

Таки воспользуюсь полномочиями модератора и позволю себе отписаться в закрытый топ.
А именно предложу пересмотреть это явно неправильное место lpNumberOfBytesRead = &readedCount;
И заодно намекну, что есть TRUE для BOOL вместо 1.

| Сообщение посчитали полезным: