 |
|
Модераторы: Snowy, bartram, MetalFan, bems, Poseidon, Riply |
 
|
|
проблемы с advApiHook или Hands.dll... знатоки, need HELP!!! advApiHook 
| MetalFan |
|
|||
 Аццкий Сотона  Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
Делаю перехват с помощью advApiHook.
все вроде бы "по правилам". подгружаю dll в другие процессы с пом.стандартного хука. при "подгрузке" перехватываю ZwQuerySystemInformation. все работало до какого-то момента, который я никак не поймаю( все вроде бы ничего, но некоторых машинах валит или explorer или taskmgr((((  в аттаче тестовый проект... помогите выпрямить мой hands.dll)))) с уважением... Это сообщение отредактировал(а) MetalFan - 23.4.2007, 21:58 Присоединённый файл ( Кол-во скачиваний: 39 ) 
TestOut.rar 15,90 Kb-------------------- There are always someone smarter than you... |
|||
|
||||
Загрузка ...
| Yanis |
|
|||
 Эксперт Профиль Группа: Участник Клуба Сообщений: 2937 Регистрация: 9.2.2004 Где: Москва Репутация: 13 Всего: 111 |
Атач мощный. Что говорить, я сам чуть не свалился.
Добавлено через 1 минуту и 43 секунды Надо бы провести статистику на каких системах рушится всё. Наверняка между «нерабочими» системами есть что то общее. Это сообщение отредактировал(а) Yanis - 23.4.2007, 21:53 --------------------  *щёлк* |
|||
|
||||
| MetalFan |
|
|||
|
Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
Yanis, сорь) отвалился аттач чтото) прилепил обратно)
а статистику собрать... да просто в коде какой-то косяк, и замыленым взглядом я его не вижу( Это сообщение отредактировал(а) MetalFan - 23.4.2007, 22:01 -------------------- There are always someone smarter than you... |
|||
|
||||
| Yanis |
|
|||
|
Эксперт Профиль Группа: Участник Клуба Сообщений: 2937 Регистрация: 9.2.2004 Где: Москва Репутация: 13 Всего: 111 |
Не знаю зачем, но скачал
 Странно, но первое на что напоролся компилятор так это:
Странное объявление. Местическое такое ;) -------------------- *щёлк* |
|||
|
||||
| MetalFan |
|
|||
|
Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
Yanis, а всеравно не используется) да уж, объявление и правда мистическое)
-------------------- There are always someone smarter than you... |
|||
|
||||
| bartram |
|
|||
 Эксперт Профиль Группа: Комодератор Сообщений: 1606 Регистрация: 22.2.2004 Где: Russia, Samara Репутация: 3 Всего: 29 |
MetalFan, попробуй версию AdvApi Hook 1.1 ;)
Добавлено @ 22:44 Проект не смотрел ещё, посмотрю завтра на работе. Отпишусь правильно так будет:
 Это сообщение отредактировал(а) bartram - 23.4.2007, 22:53 Присоединённый файл ( Кол-во скачиваний: 29 )
adv_api_hook_1_1.rar 7,79 Kb |
|||
|
||||
| MetalFan |
|
|||
|
Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
bartram, ПАСИБ) а можно еще файлик LDasm.pas? а то без него не собирается(
-------------------- There are always someone smarter than you... |
|||
|
||||
| Yanis |
|
|||
|
Эксперт Профиль Группа: Участник Клуба Сообщений: 2937 Регистрация: 9.2.2004 Где: Москва Репутация: 13 Всего: 111 |
 Добавлено через 1 минуту и 11 секунд Собсно это тоже от ms-rem-а. На wasm.ru можно найти. Ну или в атаче ) Добавлено через 2 минуты и 45 секунд
Присоединённый файл ( Кол-во скачиваний: 35 ) 
LDasm.pas 24,92 Kb-------------------- *щёлк* |
|||
|
||||
| MetalFan |
|
|||
|
Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
не помогло((( умирает таскманагер хоть ты тресни
Это сообщение отредактировал(а) MetalFan - 24.4.2007, 08:09 -------------------- There are always someone smarter than you... |
|||
|
||||
| bartram |
|
|||
|
Эксперт Профиль Группа: Комодератор Сообщений: 1606 Регистрация: 22.2.2004 Где: Russia, Samara Репутация: 3 Всего: 29 |
MetalFan, у меня не выявлено никаких глюков
Тестил на XP Sp2 |
|||
|
||||
| MetalFan |
|
|||
|
Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
bartram, на 3х!!! машинах WinXPSP2 все ок. только на одной проблемы(((
-------------------- There are always someone smarter than you... |
|||
|
||||
| Yanis |
|
|||
|
Эксперт Профиль Группа: Участник Клуба Сообщений: 2937 Регистрация: 9.2.2004 Где: Москва Репутация: 13 Всего: 111 |
У меня тоже всё нормально. Что за машина? Что то в ней не так как у всех. -------------------- *щёлк* |
|||
|
||||
| MetalFan |
|
|||
|
Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
Yanis, даж не знаю... набор софта примерно одинаков(
разве что все последние заплатки стоят на виндах... -------------------- There are always someone smarter than you... |
|||
|
||||
| bartram |
|
|||
|
Эксперт Профиль Группа: Комодератор Сообщений: 1606 Регистрация: 22.2.2004 Где: Russia, Samara Репутация: 3 Всего: 29 |
Хм, а вот это уже интересно..... Кинь мне свою ntdll.dll |
|||
|
||||
| W4FhLF |
|
|||
 found myself Профиль Группа: Участник Клуба Сообщений: 2831 Регистрация: 2.12.2006 Репутация: 6 Всего: 121 |
Думаешь 0day найти?  Вот так тупо гадать абсолютно никакого смысла нет, достаточно запустить таскманагер под отладчиком и внедрить туда DLL, после краха тормознёшься на инструкции, которая послужила этому причиной, далее уже анализируй предсмертный процесс. Что тут ещё посоветуешь? Это сообщение отредактировал(а) W4FhLF - 25.4.2007, 12:05 -------------------- "Бог умер" © Ницше "Ницше умер" © Бог |
|||
|
||||
| MetalFan |
|
|||
|
Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
W4FhLF, спасиб) да только я в асме не силен, чтоб отлаживать так глубоко...
моя ntdll Это сообщение отредактировал(а) MetalFan - 25.4.2007, 16:53 -------------------- There are always someone smarter than you... |
|||
|
||||
| bartram |
|
|||
|
Эксперт Профиль Группа: Комодератор Сообщений: 1606 Регистрация: 22.2.2004 Где: Russia, Samara Репутация: 3 Всего: 29 |
Зачем так? Тем более человек не силен в асме. MetalFan, делаешь следующее. Компилишь свою dll далее 1.Запускаешь такскменеджер 2. В Delphi, Run > Attach to Process > Выбираешь в списке процессов таск менеджер > убираешь галку Pause After Attach > Attach 3. Если падает, срабатывает отладочное исключение 4. Смотришь код на котором упало 5. Кидаешь сюда код , будем разбираться |
|||
|
||||
| MetalFan |
|
|||
|
Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
хм... ну вот что получилось)
<CUT> з.ы. неиформативный код выложил. сорь) Это сообщение отредактировал(а) MetalFan - 28.4.2007, 14:59 -------------------- There are always someone smarter than you... |
|||
|
||||
| bartram |
|
|||
|
Эксперт Профиль Группа: Комодератор Сообщений: 1606 Регистрация: 22.2.2004 Где: Russia, Samara Репутация: 3 Всего: 29 |
MetalFan, код позже посмотрю, ок? Замотался совсем, времени нет :(. Отпишусь
|
|||
|
||||
| W4FhLF |
|
|||
|
found myself Профиль Группа: Участник Клуба Сообщений: 2831 Регистрация: 2.12.2006 Репутация: 6 Всего: 121 |
MetalFan, ну и какой код ты дал?
Дебри kernel32, он ни о чём сказать не может. -------------------- "Бог умер" © Ницше "Ницше умер" © Бог |
|||
|
||||
| MetalFan |
|
|||
|
Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
W4FhLF, а какой код нужен? на чем виснет то и дал) вот -------------------- There are always someone smarter than you... |
|||
|
||||
| W4FhLF |
|
|||
|
found myself Профиль Группа: Участник Клуба Сообщений: 2831 Регистрация: 2.12.2006 Репутация: 6 Всего: 121 |
MetalFan, да я же говорю анализировать надо, стек вызовов смотреть, смотреть какой вызов был последним в твоей библиотеке.
-------------------- "Бог умер" © Ницше "Ницше умер" © Бог |
|||
|
||||
| MetalFan |
|
|||
|
Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
мысль и претензии понял! действительно выложеный мной код ни о чем не говорит)
ок, посмотрю поточнее, спасиб! -------------------- There are always someone smarter than you... |
|||
|
||||
| bartram |
|
|||
|
Эксперт Профиль Группа: Комодератор Сообщений: 1606 Регистрация: 22.2.2004 Где: Russia, Samara Репутация: 3 Всего: 29 |
MetalFan, проверил твой код на машине WinXpSp2 + все новые обновления. Таск менеджер падать не хочет :(
Может у тебя софт какой стоит который тоже ставит хуки? Может WindowsBlinds, какие-нибудь кейлогеры? Просто не должен он падать, а падает почему то, странно. Мне самому уже интересно стало. |
|||
|
||||
| MetalFan |
|
|||
|
Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
вот что первое показывает D6 после Attach To Process
Присоединённый файл ( Кол-во скачиваний: 16 ) 
Dll_FAll_1.jpg 66,21 Kb-------------------- There are always someone smarter than you... |
|||
|
||||
| W4FhLF |
|
|||
|
found myself Профиль Группа: Участник Клуба Сообщений: 2831 Регистрация: 2.12.2006 Репутация: 6 Всего: 121 |
MetalFan, да это понятно, это системный поток, он тебе вообще ненужен.
PS Когда уже люди в таких задачах научаться применять нормальные средства отладки? -------------------- "Бог умер" © Ницше "Ницше умер" © Бог |
|||
|
||||
| bartram |
|
|||
|
Эксперт Профиль Группа: Комодератор Сообщений: 1606 Регистрация: 22.2.2004 Где: Russia, Samara Репутация: 3 Всего: 29 |
А что тогда посоветуешь? OllyDbg? Это сообщение отредактировал(а) bartram - 29.4.2007, 10:42 |
|||
|
||||
| W4FhLF |
|
|||
|
found myself Профиль Группа: Участник Клуба Сообщений: 2831 Регистрация: 2.12.2006 Репутация: 6 Всего: 121 |
bartram, в области UserMode у OllyDBG в прицнипе конкурентов не существует, это неофициально признанный стандарт.
-------------------- "Бог умер" © Ницше "Ницше умер" © Бог |
|||
|
||||
| Yanis |
|
|||
|
Эксперт Профиль Группа: Участник Клуба Сообщений: 2937 Регистрация: 9.2.2004 Где: Москва Репутация: 13 Всего: 111 |
Ну а как же мой любимый интерактивный дизассемблер? Да ты и сам наверное пользуешься ;) -------------------- *щёлк* |
|||
|
||||
| dumb |
|
|||
 sceloglauxalbifacies Профиль Группа: Экс. модератор Сообщений: 2929 Регистрация: 16.6.2006 Репутация: 7 Всего: 158 |
угу. только не для отладки. отладчик там какой-то... его можно использовать, конечно, для "разметки" по ходу... но конкретно меня он как-то не вдохновил. |
|||
|
||||
| MetalFan |
|
|||
|
Аццкий Сотона Профиль Группа: Комодератор Сообщений: 3815 Регистрация: 2.10.2006 Где: Moscow Репутация: 16 Всего: 128 |
ушол учить асм
-------------------- There are always someone smarter than you... |
|||
|
||||
|
|
| Правила форума "Delphi: WinAPI и системное программирование" | |
|
|
Запрещено: 1. Публиковать ссылки на вскрытые компоненты 2. Обсуждать взлом компонентов и делиться вскрытыми компонентами
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Snowy, bartram, MetalFan, bems, Poseidon, Rrader, Riply. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Delphi: WinAPI и системное программирование | Следующая тема » |
[ Время генерации скрипта: 0.0735 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |