 |
|
Модераторы: Snowy, bartram, MetalFan, bems, Poseidon, Riply |
 
|
|
проблемы с advApiHook или Hands.dll... знатоки, need HELP!!! advApiHook 
| MetalFan |
|
|||
 Аццкий Сотона  Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
Делаю перехват с помощью advApiHook.
все вроде бы "по правилам". подгружаю dll в другие процессы с пом.стандартного хука. при "подгрузке" перехватываю ZwQuerySystemInformation. все работало до какого-то момента, который я никак не поймаю( все вроде бы ничего, но некоторых машинах валит или explorer или taskmgr((((  в аттаче тестовый проект... помогите выпрямить мой hands.dll)))) с уважением... Это сообщение отредактировал(а) MetalFan - 23.4.2007, 21:58 Присоединённый файл ( Кол-во скачиваний: 39 ) 
TestOut.rar 15,90 Kb-------------------- There are always someone smarter than you... |
|||
|
||||
Загрузка ...
| Yanis |
|
|||
 Эксперт Профиль Группа: Участник Клуба Сообщений: 2937 Регистрация: 9.2.2004 Где: Москва Репутация: 13 Всего: 111 |
Атач мощный. Что говорить, я сам чуть не свалился.
Добавлено через 1 минуту и 43 секунды Надо бы провести статистику на каких системах рушится всё. Наверняка между «нерабочими» системами есть что то общее. Это сообщение отредактировал(а) Yanis - 23.4.2007, 21:53 --------------------  *щёлк* |
|||
|
||||
| MetalFan |
|
|||
|
Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
Yanis, сорь) отвалился аттач чтото) прилепил обратно)
а статистику собрать... да просто в коде какой-то косяк, и замыленым взглядом я его не вижу( Это сообщение отредактировал(а) MetalFan - 23.4.2007, 22:01 -------------------- There are always someone smarter than you... |
|||
|
||||
| Yanis |
|
|||
|
Эксперт Профиль Группа: Участник Клуба Сообщений: 2937 Регистрация: 9.2.2004 Где: Москва Репутация: 13 Всего: 111 |
Не знаю зачем, но скачал
 Странно, но первое на что напоролся компилятор так это:
Странное объявление. Местическое такое ;) -------------------- *щёлк* |
|||
|
||||
| MetalFan |
|
|||
|
Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
Yanis, а всеравно не используется) да уж, объявление и правда мистическое)
-------------------- There are always someone smarter than you... |
|||
|
||||
| bartram |
|
|||
 Эксперт Профиль Группа: Комодератор Сообщений: 1606 Регистрация: 22.2.2004 Где: Russia, Samara Репутация: 3 Всего: 29 |
MetalFan, попробуй версию AdvApi Hook 1.1 ;)
Добавлено @ 22:44 Проект не смотрел ещё, посмотрю завтра на работе. Отпишусь правильно так будет:
 Это сообщение отредактировал(а) bartram - 23.4.2007, 22:53 Присоединённый файл ( Кол-во скачиваний: 29 )
adv_api_hook_1_1.rar 7,79 Kb |
|||
|
||||
| MetalFan |
|
|||
|
Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
bartram, ПАСИБ) а можно еще файлик LDasm.pas? а то без него не собирается(
-------------------- There are always someone smarter than you... |
|||
|
||||
| Yanis |
|
|||
|
Эксперт Профиль Группа: Участник Клуба Сообщений: 2937 Регистрация: 9.2.2004 Где: Москва Репутация: 13 Всего: 111 |
 Добавлено через 1 минуту и 11 секунд Собсно это тоже от ms-rem-а. На wasm.ru можно найти. Ну или в атаче ) Добавлено через 2 минуты и 45 секунд
Присоединённый файл ( Кол-во скачиваний: 35 ) 
LDasm.pas 24,92 Kb-------------------- *щёлк* |
|||
|
||||
| MetalFan |
|
|||
|
Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
не помогло((( умирает таскманагер хоть ты тресни
Это сообщение отредактировал(а) MetalFan - 24.4.2007, 08:09 -------------------- There are always someone smarter than you... |
|||
|
||||
| bartram |
|
|||
|
Эксперт Профиль Группа: Комодератор Сообщений: 1606 Регистрация: 22.2.2004 Где: Russia, Samara Репутация: 3 Всего: 29 |
MetalFan, у меня не выявлено никаких глюков
Тестил на XP Sp2 |
|||
|
||||
| MetalFan |
|
|||
|
Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
bartram, на 3х!!! машинах WinXPSP2 все ок. только на одной проблемы(((
-------------------- There are always someone smarter than you... |
|||
|
||||
| Yanis |
|
|||
|
Эксперт Профиль Группа: Участник Клуба Сообщений: 2937 Регистрация: 9.2.2004 Где: Москва Репутация: 13 Всего: 111 |
У меня тоже всё нормально. Что за машина? Что то в ней не так как у всех. -------------------- *щёлк* |
|||
|
||||
| MetalFan |
|
|||
|
Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
Yanis, даж не знаю... набор софта примерно одинаков(
разве что все последние заплатки стоят на виндах... -------------------- There are always someone smarter than you... |
|||
|
||||
| bartram |
|
|||
|
Эксперт Профиль Группа: Комодератор Сообщений: 1606 Регистрация: 22.2.2004 Где: Russia, Samara Репутация: 3 Всего: 29 |
Хм, а вот это уже интересно..... Кинь мне свою ntdll.dll |
|||
|
||||
| W4FhLF |
|
|||
 found myself Профиль Группа: Участник Клуба Сообщений: 2831 Регистрация: 2.12.2006 Репутация: 6 Всего: 121 |
Думаешь 0day найти?  Вот так тупо гадать абсолютно никакого смысла нет, достаточно запустить таскманагер под отладчиком и внедрить туда DLL, после краха тормознёшься на инструкции, которая послужила этому причиной, далее уже анализируй предсмертный процесс. Что тут ещё посоветуешь? Это сообщение отредактировал(а) W4FhLF - 25.4.2007, 12:05 -------------------- "Бог умер" © Ницше "Ницше умер" © Бог |
|||
|
||||
|
|
| Правила форума "Delphi: WinAPI и системное программирование" | |
|
|
Запрещено: 1. Публиковать ссылки на вскрытые компоненты 2. Обсуждать взлом компонентов и делиться вскрытыми компонентами
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Snowy, bartram, MetalFan, bems, Poseidon, Rrader, Riply. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Delphi: WinAPI и системное программирование | Следующая тема » |
[ Время генерации скрипта: 0.0566 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |