блин... это канеш отличная идея, но тк я не силен в ассемблере, шелл-коды остаются для меня загадочным понятием... то есть, я делаю так? BYTE...
есть идея по поводу поиска адреса функции... загрузить нужную DLL себе, получить адрес функции у себя... вычесть из адреса функции адрес загрузки...
у меня такая идея: цепляться к какой-нить часто-вызываемой API функции целевого процесса, сплайсингом делать трамплин на код (который вызовет...
все! тема закрыта... нашел обходные пути... Sol_Ksacap, большой спасибо за указание на реальную проблему! а то, я думаю, я бы еще долго мучался))
да, ты прав... причем если мою программу запускать под админом (хай интегрити левел), то открыть хендл csrss.exe получается без проблем......
а GetThreadContext/SetThreadContext не пробывал?) ну или там через Mutex...
доброго времени суток! у меня такая проблема... я реализовывал алгоритм получения хендла процесса через дублирование одного их хендлов, хранящихся...
ааа... кажется, я понял, что ты имеешь ввиду (после шестого прочтения темы)... удалить солюшн из ресент прожектс? [img] проблема решается по...
сам то знаешь, что спросил?
хех... эта недоработка производителей студии... проблема решается только форматированием и переустановкой операционной системы... :)))))))))
спасибо, теперь все стало ясно.
блин, я чет не уловил суть... расскажи пожалуйста поподробнее, интересно почитать... и кстати, в юзермоде сработает?
WM_KEY? небось сам где-нить накосячил, сендмессаж должен работать...
стоп... я чет не понял, а почему нельзя DirectShow использовать?
хех... это была первая книга по "хакерству", что я прочел... ностальгия...
ну вот... большие дядьки обругали пацаненка... ех вы!
хватит параноить... у меня на работе на оллидебаггер ругается, как на потенциально-опасное ПО...
можно канеш импортировать не сам класс, а его методы... тогда использовать все можно как обычно... ну или:
да я думаю, хеш-таблицу можно создавать с самого начала... так примерно это я и предлагал делать в начале)))) да... полностью согласен... вообще...
так я хз... чет никто не пишет))))
Имена участников (разделяйте запятой).
