process injection

Тема в разделе "WASM.BEGINNERS", создана пользователем Poster, 29 июл 2006.

Статус темы:
Закрыта.
  1. Poster

    Poster New Member

    Публикаций:
    0
    Регистрация:
    28 июл 2006
    Сообщения:
    6
    есть код:
    Код (Text):
    1. nop
    2. xor eax,eax
    3. nop
    Как его можно вставить в процесс? ( например explorer.exe )
     
  2. IceStudent

    IceStudent Active Member

    Публикаций:
    0
    Регистрация:
    2 окт 2003
    Сообщения:
    4.300
    Адрес:
    Ukraine
    Поискать в гугле, на этом сайте, форуме материал по теме, взять пример/написать свой.
     
  3. Poster

    Poster New Member

    Публикаций:
    0
    Регистрация:
    28 июл 2006
    Сообщения:
    6
    че то я не чего подходяшего не нашел..
    Вообщем мне надо создать процесс и загрузить в него другую программу

    Код (Text):
    1. invoke CreateProcess, 0, addr ProgName, 0, 0, 0, CREATE_SUSPENDED, 0, 0, starti, proci
    а дальше не знаю.. че делать =(
    Может подкините пример
     
  4. Sickle

    Sickle New Member

    Публикаций:
    0
    Регистрация:
    11 июл 2003
    Сообщения:
    181
    Код (Text):
    1. invoke CreateProcess, 0, offset szTarget, 0, 0, 0, CREATE_SUSPENDED, 0, 0, addr StInf, addr Pr
    2.     invoke VirtualAllocEx, Pr.hProcess, hModule, dwSize, MEM_COMMIT or MEM_RESERVE, PAGE_EXECUTE_READWRITE
    3.     mov hNewModule, eax
    4.     invoke WriteProcessMemory, Pr.hProcess, hNewModule, hModule, dwSize, addr dwBytesWritten
    5.     mov Ctxt.ContextFlags, CONTEXT_FULL
    6.     invoke GetThreadContext, Pr.hThread, addr Ctxt
    7.     mov Ctxt.regEip, offset DeleteThread
    8.     invoke SetThreadContext, Pr.hThread, addr Ctxt
    9.     invoke ResumeThread, Pr.hThread
     
  5. d4rkeagle

    d4rkeagle Алексей Шпунсель

    Публикаций:
    0
    Регистрация:
    3 мар 2006
    Сообщения:
    66
    Адрес:
    Тайланд
    дык на васме даже куча статей по данной теме, причем тема очень хорошо освещена!
     
  6. IceStudent

    IceStudent Active Member

    Публикаций:
    0
    Регистрация:
    2 окт 2003
    Сообщения:
    4.300
    Адрес:
    Ukraine
    Он даже не пытался искать.
     
Статус темы:
Закрыта.