Search Results

Search Again
  1. oleg_nefedov
    Post

    Эмуляция статической загрузки dll

    Ясно, вообщем спасибо большое! Спасибо также всем откликнувшимся, за идеи и наставления!
    Post by: oleg_nefedov, Dec 19, 2011 in forum: WASM.WIN32
  2. oleg_nefedov
    Post

    Эмуляция статической загрузки dll

    мда.. че то крутился я вокруг DONT_RESOLVE_DLL_REFERENCES, но так и не тестировал.. а в PEB система положит таким образом загруженный образ? Но...
    Post by: oleg_nefedov, Dec 19, 2011 in forum: WASM.WIN32
  3. oleg_nefedov
    Post

    Эмуляция статической загрузки dll

    Я так понимаю что этот путь может быть сделан только с помощью драйвера? В идеале конечно да, хотелось бы дернуть несколько АПИ чтобы...
    Post by: oleg_nefedov, Dec 19, 2011 in forum: WASM.WIN32
  4. oleg_nefedov
    Post

    Эмуляция статической загрузки dll

    Нет.. такого даже не хотел.. В cygwin1.dll очень простая проверка - если lpReserved == NULL, больше lpReserved нигде не используется. Если...
    Post by: oleg_nefedov, Dec 18, 2011 in forum: WASM.WIN32
  5. oleg_nefedov
    Post

    Эмуляция статической загрузки dll

    Да, хотелось бы сделать так как это делает система. Еще, например, подскажите, как система передает управление на точку входа длл при статическом...
    Post by: oleg_nefedov, Dec 15, 2011 in forum: WASM.WIN32
  6. oleg_nefedov
    Post

    Эмуляция статической загрузки dll

    Ну система же не ставит хардварных бряков. Система использует какие то другие пути для запуска статических длл. Какие вот это пути? Наверное и в...
    Post by: oleg_nefedov, Dec 14, 2011 in forum: WASM.WIN32
  7. oleg_nefedov
    Post

    Эмуляция статической загрузки dll

    Я просто занопил проверку в длл, и она стала работать как надо. В этом случае, просто проверяется что значение lpReserved != NULL. Просто...
    Post by: oleg_nefedov, Dec 14, 2011 in forum: WASM.WIN32
  8. oleg_nefedov
    Post

    Эмуляция статической загрузки dll

    Спасибо, да, уже склонялся к этой идее. А легальнее нет способа?
    Post by: oleg_nefedov, Dec 14, 2011 in forum: WASM.WIN32
  9. oleg_nefedov
    Thread

    Эмуляция статической загрузки dll

    Попалась мне длл - cygwin1.dll (от одноименного компилятора). Надо было ее поиспользовать. Но загрузив ее динамически через LoadLibrary она...
    Thread by: oleg_nefedov, Dec 14, 2011, 35 replies, in forum: WASM.WIN32
  10. oleg_nefedov
    Post

    Inject EXE

    Получается что вместе с ZwUnmapViewOfSection система освободила все зависимости модуля..? Так как же все таки быть в этом случае?
    Post by: oleg_nefedov, May 13, 2011 in forum: WASM.WIN32
  11. oleg_nefedov
    Post

    Inject EXE

    Проверил где падает... На первой же инструкции RtlUserThreadStart, это mov dword prt [esp+4],eax эксепшн C0000005, как будто в стек писать не...
    Post by: oleg_nefedov, May 12, 2011 in forum: WASM.WIN32
  12. oleg_nefedov
    Post

    Inject EXE

    хорошо, спасибо, попробую!
    Post by: oleg_nefedov, May 11, 2011 in forum: WASM.WIN32
  13. oleg_nefedov
    Post

    Inject EXE

    Бинарь "мой", просто перекомпилировать нет возможности... иходников нет... Подсунуть dll которая остановит дебаггер? да, вроде хорошая идея......
    Post by: oleg_nefedov, May 11, 2011 in forum: WASM.WIN32
  14. oleg_nefedov
    Post

    Inject EXE

    Это естественно так, только я имею ввиду инжект exe а не dll, и допустим если этот exe без релоков. Тогда, чтобы правильно его спроецировать, надо...
    Post by: oleg_nefedov, May 10, 2011 in forum: WASM.WIN32
  15. oleg_nefedov
    Post

    Inject EXE

    мда, замкнутый круг... если размапить основной exe то даже WinDbg не аттачится...
    Post by: oleg_nefedov, May 10, 2011 in forum: WASM.WIN32
  16. oleg_nefedov
    Post

    Inject EXE

    спасибо izl3sa, попробую!
    Post by: oleg_nefedov, May 10, 2011 in forum: WASM.WIN32
  17. oleg_nefedov
    Post

    Inject EXE

    Олька не аттачится к процесс сразу после ZwCreateUserProcess :( только после выполнения освного потока.. а как раз там и падает... В PEB->Ldr все...
    Post by: oleg_nefedov, May 10, 2011 in forum: WASM.WIN32
  18. oleg_nefedov
    Thread

    Inject EXE

    Подскажите как правильно ижектить exe в новый процесс? После создания процесса через ZwCreateUserProcess, делаю ZwUnmapViewOfSection основного...
    Thread by: oleg_nefedov, May 10, 2011, 18 replies, in forum: WASM.WIN32
Showing results 1 to 18 of 18
Search Again