Окей, приминяется , просто я описал что приедтся использовать GetProcAddress, а не что то другое. А насамом деле GetProcAddress(который IEShims )...
Charlief В основном для переключения потока UserMode->KernelMode->UserMode-> .....
Таким спосбом функция не будет найдена ... Смотреть пункты выше, это делает IEShims(Фиксап для GetProcAddress). Так вы найдете другую функцию....
Как для следующих переходов будем строить граф? .text:1000623D 8B 74 24 10 mov esi, [esp+38h+lpFactory]...
LightMoon По GetProcAddress вернет CoCreateInstance не из оригинального именджа ole32.dll, а из shadow ole32.dll 1) Откуда будем строить граф...
LightMoon CreateProcess(..., CREATE_SUSPENDED | DEBUG_PROCESS,...) CreateProcess(..., CREATE_SUSPENDED | DEBUG_ONLY_THIS_PROCESS,...) Количество...
rmn Работать будет, вот только с одни но ! Очень медленно, закинте хотя бы метр , и можно смело идти пить чай:) Squash Так что делаем по похожему...
LightMoon Что за модуль известно еще раз повторяюсь ole32, нужен CoCreateInstance. Только вызов в нее не произойдет так что реализация будет...
LightMoon В том то и дело что адресса ядерные не могут быть известны. Так как импл может сильно менятся ... Так как в таком случае желать...
LightMoon Ну ок, как будем перехватывать ole32.dll!CoCreateInstance ? ole32.dll - 0x000FFFXXXX2000 - 0x000FFFXXXX2000 + SizeOfImage Отсуда...
LightMoon Вот в том то и бролема ваша, вам не обсуждать а похоливарить как все у всех не работает, а у вас работает.
LightMoon Это о вашей трассировки . Вообще я привел конкретный случай когда от патчи отработают а ваш "редЫрект" нет.
LightMoon Можно вообще весь кодес под дебаггером запустить ... что зря ...
LightMoon Вы сначало посмотрите на какую проекцию ссылается IE9 при вызове ole32 и найдите её, а потом будем говорить об маршрутизации ... Хотя...
LightMoon Вы посмотрите что делает там IEShims.dll а потом будете хачить ...
LightMoon Скорее всего вы правы, но останется инжекты во все процессы.
Squash НА сколько помню это обычные функты, а установка их похожая на ATL::QueryIntreface(Поиск объектов )
Squash Что есть свойства ? Get\Set акцесоры?:
Squash Стибаитесь ? Просто мне показалось это забавным особенно когда хочешь это все перехватить и кажится сто решение, а на самом деле не все...
Судя с этого кодес не важный In January 2012, Symantec, the maker of pcAnywhere, revealed a security breach and told users to stop using the...
Имена участников (разделяйте запятой).
