 |
|
Модераторы: Snowy, bartram, MetalFan, bems, Poseidon, Riply |
 
|
|
API для перехвата функций. Посмотрите модуль 
| Dimannn |
|
|||
 Опытный  Профиль Группа: Участник Сообщений: 318 Регистрация: 14.4.2005 Где: Владимир Репутация: нет Всего: 1 |
Я конечно извиняюсь, может не сюда надо было писать, просто меня больше интересует оценка моего кода, чем работоспособность программы.
Сдесь программа, которая запрешает вызов KillProcess и OpenProcess с указанием её пида, также есть функция мзменения таблицы загруженных программ. Перехватывает ф-ю создания процесса, чтобы захучить новосозданное. О хуке: В программу внедряется кусок кода (несколько десятков байт), на который ставится переход по аддресу исходной ф-и. Код выполняет все необходимые провенрки и либо возвращает ошибку, либо вызывает исходную. Итерфейс постановки хуков весьма удобный и универсальный, несложно переписать под любую цель. Не требует дллок. Пожалуйста, ваши комментарии. ЗЫ, При разработке использовались материалы сайта wasm.ru Присоединённый файл ( Кол-во скачиваний: 36 ) 
hook.rar 55,25 Kb-------------------- Хотите быстро и без проблем опубликовать вашу программу в сети за 5 минут? Тогда потратьте пару минут чтобы посмотреть, что предлагает OpenProject.org.ru |
|||
|
||||
Загрузка ...
| MetalFan |
|
|||
 Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
хм... что-то я не вижу тут особой разработки... все просто... "взято" сами знаете откуда -------------------- There are always someone smarter than you... |
|||
|
||||
| Dimannn |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 318 Регистрация: 14.4.2005 Где: Владимир Репутация: нет Всего: 1 |
Не надо, хотя оттуда взято немало, всё-же переработано довольно много!
-------------------- Хотите быстро и без проблем опубликовать вашу программу в сети за 5 минут? Тогда потратьте пару минут чтобы посмотреть, что предлагает OpenProject.org.ru |
|||
|
||||
| MetalFan |
|
|||
|
Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
например? изменены имена функций? -------------------- There are always someone smarter than you... |
|||
|
||||
| Dimannn |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 318 Регистрация: 14.4.2005 Где: Владимир Репутация: нет Всего: 1 |
Создан удобный интерфейс для перехвата функций.
Там внедрять можно было минимуд длл, тут одну процедуру, которую может написать даже не знающий ассембрер, просто на делфи. -------------------- Хотите быстро и без проблем опубликовать вашу программу в сети за 5 минут? Тогда потратьте пару минут чтобы посмотреть, что предлагает OpenProject.org.ru |
|||
|
||||
| MetalFan |
|
|||
|
Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
ВОТ раздолье троянописцам! )))
-------------------- There are always someone smarter than you... |
|||
|
||||
| Dimannn |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 318 Регистрация: 14.4.2005 Где: Владимир Репутация: нет Всего: 1 |
Ну, вообщето, в кривых руках и SendMessage в вирус превращается
 А тема перехвата функций по-моему сейчас самая распростронённая в форуме. -------------------- Хотите быстро и без проблем опубликовать вашу программу в сети за 5 минут? Тогда потратьте пару минут чтобы посмотреть, что предлагает OpenProject.org.ru |
|||
|
||||
| Coffein |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 24 Регистрация: 9.4.2007 Репутация: нет Всего: нет |
Очень интересная тема. Dimannn, можешь прокоментировать свой код. |
|||
|
||||
|
|
| Правила форума "Delphi: WinAPI и системное программирование" | |
|
|
Запрещено: 1. Публиковать ссылки на вскрытые компоненты 2. Обсуждать взлом компонентов и делиться вскрытыми компонентами
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Snowy, bartram, MetalFan, bems, Poseidon, Rrader, Riply. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Delphi: WinAPI и системное программирование | Следующая тема » |
[ Время генерации скрипта: 0.0649 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |