VPF::Найти файл в оперативной памяти

FrouL

Дата 19.7.2008, 15:52 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 2
Регистрация: 19.7.2008

Репутация: нет
Всего: нет

Нужно сделать программу, которая при загрузке в оперативке находит файл C:\WINDOWS\system32\drivers\tdi.sys и меняет пару байт в нем.
Нашел вот эти функции

Код


hProcess := OpenProcess (PROCESS_VM_WRITE or PROCESS_VM_OPERATION, False, ProcessID);
WriteProcessMemory (hProcess, Pointer(Адрес в чужом процесса), Pointer(Адрес записываемых данных), <Число записываемых байт>, WrittenBytes);
CloseHandle (hProcess);

Но мне это, как я понимаю не подходит, так как tdi.sys это не процесс. Вопрос состоит в том, как найти файл (на худой конец я нашел его в WinHEX и записал позицию), но самое главное как там заменить эти пару байт?

W4FhLF

Дата 19.7.2008, 16:24 (ссылка)

(нет голосов)

Загрузка ...

found myself

Профиль
Группа: Участник Клуба
Сообщений: 2831
Регистрация: 2.12.2006

Репутация: 6
Всего: 121

Для решения задачи необходимо писать драйвер. Образ tdi проецируется на виртуальное адресное пространство ядра системы, к которой ты доступ из своего приложения получить не сможешь.

--------------------

"Бог умер" © Ницше
"Ницше умер" © Бог

Riply

Дата 19.7.2008, 16:31 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Комодератор
Сообщений: 572
Регистрация: 27.3.2007
Где: St. Petersburg

Репутация: 3
Всего: 32

Цитата(FrouL @ 19.7.2008, 15:52

)

Нашел вот эти функции

Даже и не знаю, что посоветовать.
Может перед тем как "менять пару байт в tdi.sys", стоит книжки почитать ?

--------------------

Решение задач под заказ

FrouL

Дата 19.7.2008, 16:56 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 2
Регистрация: 19.7.2008

Репутация: нет
Всего: нет

W4FhLF, Спасибо. Оказывается не все так просто.
Такая потребность возникла для совместимости с Vista SP1, так как в ней изменить сам файл можно, но при загрузке идет проверка цифровой подписи, которая естественно после изменения файла оказывается не валидной.
Riply, и вам спасибо за совет.

W4FhLF

Дата 19.7.2008, 17:09 (ссылка)

(нет голосов)

Загрузка ...

found myself

Профиль
Группа: Участник Клуба
Сообщений: 2831
Регистрация: 2.12.2006

Репутация: 6
Всего: 121

Так а в прицнипе зачем патчить tdi.sys? Ты что обход какой реализуешь?

--------------------

Virtuals

Дата 21.7.2008, 15:52 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 476
Регистрация: 27.11.2006

Репутация: 3
Всего: 11

FrouL, а просто снести подпись драйвера, и сказать системе чтоб забила на отсутствие подписи, никак? в ХР прокатывает как в висте незнаю, но она имхо неочень от ХП отличается если капнуть поглубже smile

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| Delphi: Общие вопросы \| Следующая тема »