Search Results

Search Again
  1. leniviy
    Post

    Внедрение DLL ( странности )

    Я это и спрашивал.
    Post by: leniviy, Apr 3, 2009 in forum: WASM.WIN32
  2. leniviy
    Post

    Внедрение DLL ( странности )

    Под Win98 у спящего нового треда на threadproc указывает не eax, а dword ptr [esp+60] Под Vista64 32битные запускаются, iexplore нет - видимо...
    Post by: leniviy, Apr 3, 2009 in forum: WASM.WIN32
  3. leniviy
    Post

    Внедрение DLL ( странности )

    Сплайсинг CreateProcessA и CreateProcessW, чтобы всё дерево процессов подгружало мою dll
    Post by: leniviy, Apr 3, 2009 in forum: WASM.WIN32
  4. leniviy
    Post

    Внедрение DLL ( странности )

    Вроде получилось. Для запуска кода, который подгружает dll меняю CONTEXT.Eax, как посоветовал Clerk Для сплайсинга использую detours9xmod Глюков в...
    Post by: leniviy, Apr 3, 2009 in forum: WASM.WIN32
  5. leniviy
    Post

    Внедрение DLL ( странности )

    у меня сначала вываливалось LoadLibrary("моя длл"), я подумал, что ошибка где-то в ней и решил проверить с kernel32, но всё равно валится. Всё это...
    Post by: leniviy, Apr 2, 2009 in forum: WASM.WIN32
  6. leniviy
    Post

    Внедрение DLL ( странности )

    имхо, это то же самое, что использовать QueueUserAPC(), только сложнее. Я же говорил, что даже LoadLibrary("kernel32.dll") в начале потока может...
    Post by: leniviy, Apr 2, 2009 in forum: WASM.WIN32
  7. leniviy
    Post

    Внедрение DLL ( странности )

    желательно после инициализации всех прилинкованных длл но до запуска всяких start/main/winmain.
    Post by: leniviy, Apr 2, 2009 in forum: WASM.WIN32
  8. leniviy
    Post

    Внедрение DLL ( странности )

    похоже на внедрение в уже работающий процесс. Мне же надо, загрузить длл в новый процесс до его инициализации. Похоже, что придётся использовать...
    Post by: leniviy, Apr 2, 2009 in forum: WASM.WIN32
  9. leniviy
    Post

    Внедрение DLL ( странности )

    Натолкнулся на очередной глюк. процесс А: - запуск жертвы через CreateProcess( .. CREATE_SUSPENDED .. ) - внедрение куска кода через...
    Post by: leniviy, Apr 2, 2009 in forum: WASM.WIN32
  10. leniviy
    Thread

    SetConsoleTextAttribute глючит под win98

    случайно заметил непонятности с цветами, когда тестировал свою прогу под Win98 SE. [img] Если записать цветной символ в левый нижний угол...
    Thread by: leniviy, Apr 1, 2009, 0 replies, in forum: WASM.WIN32
  11. leniviy
    Post

    Внедрение DLL ( странности )

    Спасибо, очень помогли! upd: Под XP работает. Под win98 QueueUserAPC() возвращает "успех" , но внедрённый код почему-то не запускается. Сразу...
    Post by: leniviy, Apr 1, 2009 in forum: WASM.WIN32
Showing results 1 to 11 of 11
Search Again