Попытка инжектить код

[]



notepad.exe после такого финта падает

Опытным путем выяснил что падает после вот этого:

lea eax,[ebp+wsaData]

push eax <-

push 0x202

call [ebp+pWSAStartup]

 

Безпощадный даос, ок исправлюсь



2133642278__my_inject.asm

 

- cвои переменные, которые ты используешь в инжектируемом коде, надо тоже копировать в чужой процесс, а они остаются в твоем ...

- код должен быть базонезависимым, вычисление базы и обращение к переменным неправильное, надо примерно так:

Код (Text):

1. ;INJECT CODE START!
2. begin_thread:
3.             call    .deltax
4. .deltax:    pop     ebp
5.             sub     ebp,.deltax-begin_thread
6.             lea     eax,[ebp+_SockLib-begin_thread]
7.             push    eax
8.             call    [ebp+pLoadLibrary-begin_thread]
9.             lea     eax,[ebp+wsaData-begin_thread]
10.             push    eax
11.             push    0x202
12.             call    [ebp+pWSAStartup-begin_thread]
13.             ret
14.  
15. wsaData      WSADATA
16. pLoadLibrary dd      0
17. pWSAStartup  dd      0
18. _SockLib     db      'ws2_32.dll',0
19.  
20. thread_end:
21. ;INJECT CODE END!

 

В статье Ms-Rem'a же были сорцы, неужели copy-paste не удался? :-\

 

наверное недоконца скопировал..