![]() |
|
Модераторы: Daevaorn |
![]()
|
|
| Step |
|
|||
|
Эксперт ![]() ![]() ![]() ![]() Профиль Группа: Экс. модератор Сообщений: 5151 Регистрация: 26.9.2002 Где: дурдом.UA Репутация: 5 Всего: 25 |
сабж... необходимо что бы поток остался в памяти и работал...
-------------------- - Дурак учится на своих ошибках, умный на чужих. - умные учатся у дураков |
|||
|
||||
| AntonSaburov |
|
|||
![]() Штурман ![]() ![]() ![]() ![]() Профиль Группа: Модератор Сообщений: 5658 Регистрация: 2.7.2002 Где: Санкт-Петербург Репутация: нет Всего: 118 |
Без процесса поток не работает. Так что запускай отдельный процесс, передавай туда параметры. Можно в принципе сделать процесс в виде сервиса, тогда его видно не будет (сразу).
|
|||
|
||||
| Step |
|
|||
|
Эксперт ![]() ![]() ![]() ![]() Профиль Группа: Экс. модератор Сообщений: 5151 Регистрация: 26.9.2002 Где: дурдом.UA Репутация: 5 Всего: 25 |
а код для процесса можно передать из своей программы. а не отдельным файлом
-------------------- - Дурак учится на своих ошибках, умный на чужих. - умные учатся у дураков |
|||
|
||||
| -=Baa=- |
|
|||
|
Unregistered |
Можно приклеить нить к чужому процессу (CreateRemoteThread)...
Пока тестил клеил её к explorer.exe, далее, теоретически, надо резместить код процедуры нити где-нить в памяти, дабы все это выполнялось после закрытия основной проги... посморим, че из этого выдет... |
|||
|
||||
| man2002ua |
|
|||
![]() Опытный ![]() ![]() Профиль Группа: Участник Клуба Сообщений: 943 Регистрация: 12.11.2002 Где: Киев Репутация: нет Всего: 2 |
правильно, но именно здесь вылазят основные проблемы -------------------- "Нет ничего более постоянного, чем временное" |
|||
|
||||
| Step |
|
|||
|
Эксперт ![]() ![]() ![]() ![]() Профиль Группа: Экс. модератор Сообщений: 5151 Регистрация: 26.9.2002 Где: дурдом.UA Репутация: 5 Всего: 25 |
И как мне мою длл приклеить к другому процессу -=Baa=- спасибо -------------------- - Дурак учится на своих ошибках, умный на чужих. - умные учатся у дураков |
|||
|
||||
| -=Baa=- |
|
|||
|
Unregistered |
man2002ua,
не думаю, что много надо дллек... обычно такое делается для самоудаления, а для этого много и не надо. |
|||
|
||||
| man2002ua |
|
||||
![]() Опытный ![]() ![]() Профиль Группа: Участник Клуба Сообщений: 943 Регистрация: 12.11.2002 Где: Киев Репутация: нет Всего: 2 |
или для слежения или hook привесить Сам такое делал, вешал DLL на Winlogon, и читал клавиатуру
Есть куча примеров и в инете и в литературе (Рихтер или Питрек). Для NT и выше - проще всего - тебе надо собрать в своем приложении структуру типа: { push offset LibName; call LoadLibrary; retn; LibName: db 'c:\mylib.dll' } А потом выделить в чужом процессе память, скопировать туды эту стр-ру и выполнить RemoteThread для нее. Есть некоторые нюансы при вычислении смещения имени и адреса LoadLibrary относительно выделенной области в чужом процессе. Главное один раз понять. Может тебе не это нужно? Для каких целей? -------------------- "Нет ничего более постоянного, чем временное" |
||||
|
|||||
| Step |
|
|||
|
Эксперт ![]() ![]() ![]() ![]() Профиль Группа: Экс. модератор Сообщений: 5151 Регистрация: 26.9.2002 Где: дурдом.UA Репутация: 5 Всего: 25 |
а єто как -------------------- - Дурак учится на своих ошибках, умный на чужих. - умные учатся у дураков |
|||
|
||||
| man2002ua |
|
|||
![]() Опытный ![]() ![]() Профиль Группа: Участник Клуба Сообщений: 943 Регистрация: 12.11.2002 Где: Киев Репутация: нет Всего: 2 |
VirtualAllocEx + WriteProcessMemory + CreateRemoteThread
-------------------- "Нет ничего более постоянного, чем временное" |
|||
|
||||
| Step |
|
|||
|
Эксперт ![]() ![]() ![]() ![]() Профиль Группа: Экс. модератор Сообщений: 5151 Регистрация: 26.9.2002 Где: дурдом.UA Репутация: 5 Всего: 25 |
спасибо
-------------------- - Дурак учится на своих ошибках, умный на чужих. - умные учатся у дураков |
|||
|
||||
![]()
|
| Правила форума "С++:Общие вопросы" | |
|
|
Добро пожаловать!
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Earnest Daevaorn |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | C/C++: Общие вопросы | Следующая тема » |
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |