Заинжектить длл в трастед аппликейшн не открывая процесс (без реестра)

Вот пришел позавчера в голову такой извращенческий способ Сегодня реализовал. Или поздно, уже всем известно ? Вообще фаеры ловят что-нибудь кроме NtOpenProcess (реестр просьба не предлогать) ?

 

tylerdurden
Ну вроде как всё должны ловить. Все зависит от Вашего способа.

 

Непалиться, ничем, проверенно, антивири тоже все молчат

 

топик ни о чем, нет кода - нет предмета обсуждения

 

tylerdurden
Выкладывай. Если NtMapViewOfSection то боян.

 

EP_X0FF
NtMapViewOfSection нужен hProcess.

 

Хэндл на процесс можно получить неявным образом из csrss

 

> Хэндл на процесс можно получить неявным образом из csrss
А как открыть csrss ?

 

Аффтар топега занимается самопиаром. Если не хочешь выкладывать, то нафига пи.деть?
Или может быть аффтар хочет разжиться парочкой способов инжекта, которые могут привести присутствующие в попытках угадать о чем он говорит?
Короче аффтар гони код, или иди в биореактор.

 

Бугога Топик в хип ! Хотел узнать сколько еще людей юзают тоже самое, вот и все

 

Аффтар, ты в своем уме? Интересно как эти люди должны узнавать о чем ты говоришь?
Я к примеру знаю не один способ такого инжекта, и как я должен угадать о каком их них идет речь? Или может это новый способ о котором я не знаю?
Ну а писать свои догадки на радость аффтара я не собираюсь, ибо не дурак. Так что топег фтопку.

 

tylerdurden

А ты не на над Comodo Firewall работаешь? Если да, то понятны причины создания топега. Собираемся прикрыть имеющиеся дырки? =)

 

Нет, я работаю над другим проектом Крыть имеющиеся дырки учитывая что он инжектит свою длл через аппинит не представляется мне возможным вообще

 

А... я тоже пирожками торгую.

 

есть несколько универсальных способов инжекта (не обязательно библтотеки) которые не выпoлняют каких-либо явных операций с целевым процессом, не требуют загрузки дровов, снятия хуков, итд., рабоают из под любой учетки и ближайшее время врядли будут чем-то детектится... щастливого ресерча, никого ты этим топиком не удивил, инжект библиотеки suxx))

 

EP_X0FF
а перожки с павидлом?=))

 

k3internal

Только для счастливых обладателей павидлодетекторов

 

с павидлом не рулит
рулит с капустой, ну и конешна с яйцами ))

 

с грибами рулит

 

морковка с маком