В смысле HeapSize ? А указатель на начало блока где взять ? Или ей можно кинуть указатель на середину ? П.С. HeapWalk _ОЧЕНЬ_ медленно (да и не...
Необязательно сплайсить адреса в SDT. Ее можно подменить, т.к. ее адрес хранится в PEB (но в одном из новых патчей ее оттуда убрали... Куда ? Кто...
Есть такая ф-я ValidateHeap(heapHandle,dwFlags,lpMem), она определяет правильность всего хипа heapHandle или куска памяти lpMem. Так вот, если...
Гг, смерть кидеров :) http://tylerdurden.planet-d.net/k.jpg
У меня при инжекте в некоторые процессы при вызове MessageBox вообще комп перезагружается
Iceberg Пасибо... Как это я сам не допер...
Дело в том что StalkWalk выдает полную хрень
В любом отладчике есть ф-я которая показывает вложенность вызовов процедур до текущей позиции (к примеру break point). Причем он это явно не...
А что это (сорри, и в правду не знаю что это, а гугл говорит всякий бред)... Мне, собственно, надо определить принадлежность адреса хипу
Тото и оно... Я чет нигде не вижу описания HeapHeader... У меня там чето-то гадостное лежит dd 0c8h,148h,eefeeffh,2,0,0fe00h.... причем eefeeffh...
Точнее не врублюсь де взять 3й параметр для HeapSize() (сорри за нубские вопросы)
Есть ф-я GetProcessHeaps которая возвращает хэндлы хипов процессора, к с них получить реальные адреса ? (хэндл=начало хипа а из заголовка...
А все, сори, туплю... Надо было stackFrame инициализировать... Хотя все равно херню какю-то возвращает...
А что ж еще делать, обойти все папки и в каждой "list()" сохранять.
Вот натолкнулся на такую ф-ю как StackWalk, которая возвращает некоторые интересные мне значения, вроде адреса возврата и количества стековых...
>Да здравствуют баги душистые, и Blue Screen Of Death'ы пушистые.... долго ржал :)
Не скажи. Да, мои тесты на переполнения буффера вымерли как только я врубил хардварный ДЕП на все процессы, но так же вымерло и несколько прог...
Это я к тому что "если вы такой умный, то почему вы такой бедный"... В смысле фига досих пор никто не заинжектил половину системных процедур...
Хз, я фар колов в винде не видал (хотя я только начал ковырять это дело...) А про деп, так мне на работе только поставили комп с хардварным депом,...
Да, просто такое сравнение мне показалось вначале каким-то слишком уж простым... А если шел-код передвинет себя куда-нибудь и там выполнит ф-ю,...
Имена участников (разделяйте запятой).
