Модераторы: feodorv, GremlinProg, xvr, Fixin
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> обойти хук ф-кции, segmentation fault 
:(
    Опции темы
insidex
Дата 14.2.2008, 19:39 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 46
Регистрация: 23.11.2006

Репутация: нет
Всего: нет
Проблема в следующем: есть приложение, в котором определена int test(...) . 
У приложения 2 независимых DLL, в каждом из которых стоит хук на test(...) . Если одновременно загрузить 2 DLL, то 100% происходит seg-fault. Хотелось бы иметь возможность либо как-то снимать хук в соседнем DLL, либо еще что-нибудь хитрое...
PM MAIL   Вверх
JackYF
Дата 14.2.2008, 20:17 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


полуавантюрист
****


Профиль
Группа: Участник
Сообщений: 5814
Регистрация: 28.8.2004
Где: страна тысячи озё р

Репутация: нет
Всего: 162
insidex, и ни одной строчки кода...


--------------------
Пожаловаться на меня как модератора можно здесь.
PM MAIL Jabber   Вверх
insidex
Дата 14.2.2008, 20:19 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 46
Регистрация: 23.11.2006

Репутация: нет
Всего: нет
Цитата(JackYF @ 14.2.2008,  20:17)
insidex, и ни одной строчки кода...

да мне бы теории, строчек там на 10^5 без преувеличения, уже мозг сломалллл
PM MAIL   Вверх
anwe
Дата 14.2.2008, 20:21 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 748
Регистрация: 2.9.2006

Репутация: 1
Всего: 23
Хуки на то и ставятся, чтобы их не обойти.
PM MAIL   Вверх
asd
Дата 15.2.2008, 08:28 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 89
Регистрация: 25.6.2006

Репутация: 1
Всего: 1
insidex, 
если длл твои - перепиши. Если падает - это от кривых хуков. С нормальными хуками ничего падать не будет. Для того чтобы сбросить хуки, нужно знать каким способом они поставленны.

Хуки на то и ставятся, чтобы их не обойти.
большинство хуков обходятся или снимаются элементарными способами. Приведите метод, который по вашему мнению не обойти.

Это сообщение отредактировал(а) asd - 15.2.2008, 08:31
PM MAIL   Вверх
insidex
Дата 15.2.2008, 10:18 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 46
Регистрация: 23.11.2006

Репутация: нет
Всего: нет
платформа Zend (php)

1ая dll - ZendOptimizer - хукает zend_compile_file();
2 - мое расширение - также хучит zend_compile_file();


Облом происходит в процессе обработки данных в моем хуке. Я понятия не имею, что там в закрытом zendoptimizer делается с их хуком.

У меня желание прихлопнуть вражескую dll, отрубить её вообще нах от процесса во время исполнения моего кода. Думаю это возможно...как бы только smile ?
PM MAIL   Вверх
asd
Дата 15.2.2008, 10:25 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 89
Регистрация: 25.6.2006

Репутация: 1
Всего: 1
Каким способом ставит хуки вражеская dll? Импорт,экспорт, инлайн? Или может FreeLibrary можно? Или ret n в начало вражеского перехватчика впихнуть.

Это сообщение отредактировал(а) asd - 15.2.2008, 10:27
PM MAIL   Вверх
insidex
Дата 15.2.2008, 10:42 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 46
Регистрация: 23.11.2006

Репутация: нет
Всего: нет
Цитата(asd @ 15.2.2008,  10:25)
Каким способом ставит хуки вражеская dll? Импорт,экспорт, инлайн? Или может FreeLibrary можно? Или ret n в начало вражеского перехватчика впихнуть.

этого я не знаю, ибо zendoptimizer.dll - проприетарная & закрытая либа

у меня my_extension.dll :

Код

extern ZEND_API zend_op_array *(*zend_compile_file)(zend_file_handle *file_handle, int type TSRMLS_DC);
static zend_op_array *(*dekan_saved_zend_compile_file)(zend_file_handle *file_handle, int type TSRMLS_DC);

// ....

{
// блок инициализации - при загрузке dll
// здесь я бы хотел кикнуть уже загруженную zendoptimizer.dll или не дать ей загрузится 
dekan_saved_zend_compile_file = zend_compile_file;
zend_compile_file = dekan_compile_file;

}

// ....

zend_op_array *dekan_compile_file(zend_file_handle *file_handle, int type TSRMLS_DC)
{

//! где-то здесь крах (вызовы ф-ций из самой платформы) 

return op_array;
}
PM MAIL   Вверх
asd
Дата 15.2.2008, 10:54 (ссылка) | (голосов:1) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 89
Регистрация: 25.6.2006

Репутация: 1
Всего: 1
insidex, 
Не нужно иметь код вражеской длл, чтобы узнать способ постановки хука. Либо подменяются указатели на ф-ию в импортах всех прочих модулей, либо подменяется указатель на ф-ию в экспорте длл, в которой находится перехватываемая ф-ия, либо это подмена куска кода самой ф-ии. (Извраты на вроде выставления страницам памяти неисполняемых атрибутов, и перехват потом исключений, думаю законопослушный софт юзать не будет). Всё это можно увидеть в дебагере. Первое обходится использованием динамического импорта, второе и 3-е чтением оригинала длл с диска и восстановлением порченных кусков перехваченных ф-ий и таблицы экспорта. Из твоего куска кода совершеннор не понятно каким образом ставится твой хук.

Это сообщение отредактировал(а) asd - 15.2.2008, 10:55
PM MAIL   Вверх
insidex
Дата 15.2.2008, 10:59 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 46
Регистрация: 23.11.2006

Репутация: нет
Всего: нет
asd, 

Спасибо, буду грызть маны дальше...
PM MAIL   Вверх
  
 Ответ в темуСоздание новой темы Создание опроса
Правила форума "C/C++: Системное программирование и WinAPI"
Fixin
GremlinProg
xvr
feodorv
  • Большое количество информации и примеров с использованием функций WinAPI можно найти в MSDN
  • Описание сообщений, уведомлений и примеров с использованием компонент WinAPI (BUTTON, EDIT, STATIC, и т.п.), можно найти в MSDN Control Library
  • Непосредственно, перед созданием новой темы, проверьте заголовок и удостоверьтесь, что он отражает суть обсуждения.
  • После заполнения поля "Название темы", обратите внимание на наличие и содержание панели "А здесь смотрели?", возможно Ваш вопрос уже был решен.
  • Приводите часть кода, в которой предположительно находится проблема или ошибка.
  • Если указываете код, пользуйтесь тегами [code][/code], или их кнопочными аналогами.
  • Если вопрос решен, воспользуйтесь соответствующей ссылкой, расположенной напротив названия темы.
  • Один топик - один вопрос!
  • Перед тем как создать тему - прочтите это .

На данный раздел распространяются Правила форума и Правила раздела С++:Общие вопросы .

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Chipset, Step, Fixin, GremlinProg, xvr. feodorv.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | C/C++: Системное программирование и WinAPI | Следующая тема »

Подписаться на тему | Подписка на этот форум | Скачать/Распечатать тему


 




[ Время генерации скрипта: 0.0480 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
 По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.