люди добрые помогите!Задача такая нада при вызове определенной API передать управление моей проге.
Если у кого есть исходники на masm залейте куданить плизз.
зарание сенкс и извините за возможное повторение темы но в поиске я ниче нинашел!

| Сообщение посчитали полезным:

volopas там по сути важен лишь hProcess, второй параметр побоку. так что можно и удаленно дернуть её. а если нужно что-то сложнее вызывать, внедряйте шеллкод.

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

>>а если нужно что-то сложнее вызывать, внедряйте шеллкод.

Я так и догадывался, спасибо. Просто модератор из Майкрософт начал пургу нести и ввел всех в заблуждение. Думал , что CreateRemoteProcess при ссылке на структуру будет создавать удаленный поток с по другому адресу, где должен был бы быть цикл из PUSH-ов. Но похоже нету такого. Кстати если это структура, то как CreateRemoteProcess может определить конец структуры? Либо нужно задавать размер в лоб , либо чтобы был какой-то терминаторный байт (слово, двойное слово), однако в таком случае невозможно отличить терминаторный байт от тела самой структуры. Короче пурга.

| Сообщение посчитали полезным:

volopas пишет:
CreateRemoteProcess
CreateRemoteThread

volopas пишет:
как CreateRemoteProcess может определить конец структуры
А ей это зачем? Она указатель дальше в функцию потока передаст и все.
В общем случае вам нужна либо функция с одним параметром (ExitProcess), либо инжектить заглушку вида

В данном случае meTerminateProcess получает на вход указатель на структуру и сама знает какого она размера.

Каша у вас в голове

| Сообщение посчитали полезным:

Veliant
>> 4) CreateThreadEx(....fnaddr, dstaddr..)
>> В данном случае meTerminateProcess получает на вход указатель на структуру и сама знает какого она размера.

Так это и называется "шелл".

___________________
>>А ей это зачем?

Предполагалось (по крайней мере такой смысл вкладывал модератор Майрософта) , что CreateRemoteThread своими силами занесет в стек все параметры для процедуры на стороне целевого процесса.
___________________
Да в общем-то все понятно для меня. Я в отличии от некоторых проверяю код в Ольге. Просто тогда неясен посыл в этом сообщении .
И так, и так надо "городить шеллы". И неясно, что хотел сказать пресловутый модератор...
=================

Как в моем приложении узнать , что удаленный поток в целевом приложении уже завершился?
WaitForSingleObject(handle, INFINITE);
Вместо handle нужно подставлять hProcess или hThread? Если подставлять hProcess , то моя программа ждет вечно. В чем ошибка?

| Сообщение посчитали полезным:

volopas

> Вместо handle нужно подставлять hProcess или hThread?

Слушай, не еби мозги не себе не другим, а возьми и почитай матчасть, хотя бы на мсдн.

| Сообщение посчитали полезным:

Dr0p, как ты ещё про INFINITE не зарядил.

| Сообщение посчитали полезным: