Просмотр полной версии : чужой процесс , вызов функции c++
Добрый день! Win xp.
Есть такая задача - в процессе p1
существует функция f1 -> как заставить p1 выполнять f1 из процесса p2 ??
грубо говоря управлять некими функциями одной программой с помощью другой )
я понимаю что это вторжение в адресное пространства чужого процесса ,Но еще одно условие ! нужно узнать адрес или название самой f1 . известно например что f1 выполняет некое конкретное действие в программе..
собственно вот сама цель.. хотелось бы увидеть пример кода для реализации если не всей идеи на примере любой стандартной программы винды , то хотябы частичной.
Hiro Protagonist
17.03.2010, 17:39
CreateRemoteThread (http://msdn.microsoft.com/en-us/library/ms682437%28VS.85%29.aspx)
функцию ищешь сигнатурно, читаешь память с помощью ReadProcessMemory (http://msdn.microsoft.com/en-us/library/ms680553%28VS.85%29.aspx)
либо с помощью натива, но тебе ещё рано
Если обе проги твои, то лучший вариант - оформить функцию для вызова в виде экспорта. Так легче искать )
Hiro Protagonist
17.03.2010, 19:11
2slesh
в таком варианте лучше использовать другие методы межпроцессного взаимодействия, типа пайпов, секций и тд
Hiro Protagonist есть какие либо алгоритмы сигнатруного поиска? ну и вообще можешь поделишься на ссылки по теме что такое сигнатура - сигнатурный анализ
как я понимаю. p1 нужно запустить под отладчиком и найти там точку входа в нужную процедуру далее тупо скопировать ее дамп. И уже исследуя память процесса p1 из своей программы искать стартовый адрес процедуры. так?
опять же встает вопрос о том где как лучше и быстрей искать в адресном пространстве процесса? похоже изначально нужно проанализировать PE заголовок... в общем куча вопросов вылазит у меня лично ) я этим не занимался но интересно )
исследуемая программа не моя )
для примера можно взять pinball.exe
например нажав <space> пружинка сработает, шарик улетит ... это я так думаю легко эмулировать отослав sendmessage(... <space>) к Pinball ... но это не то.
надо вызвать функ f1 и точка !
1)про f1 я знаю что после ее вызова происходит какоето действие
2)больше сведений нет о f1
Hiro Protagonist
18.03.2010, 14:21
2Gar|k
ну сигнатурой можно назвать что угодно на самом деле. В классике это последовательность байт, ещё из простого считать контрольные суммы.
быстрее всего я думаю пройтись по коллам от точки входа и проверять сигнатуру (crc или байтеги), так приблизительно ида делает в случае с flirt-сигнатурами. Естественно возможны ложные срабатывания если размер сигнатуры подберешь слишком маленьким или возмешь по какимто часто встречаюшимся командам (типа стаба, etc). Тут конечно нужен дизасм, но это самый интеллектуальный подход )), если конечно нужно искать неэкспортируемую функцию в обычном исполняемом файле, для поли\метаморфного кода уже другие конечно подходы )) типа выделения паттернов, анализа кода и поведенческого анализа )) тоже в своем роде сигнатуры. Ага по байтикам кстати нужно сигнатуры брать (в случае неполиморфного кода) в районах локального максимума энтропии желательно, естественно от какихто "уникальных" данных (потипу адресов строк и тд). Впрочем все это банально и мало интересно, честно ))
2fromegg
перед тем, как будет искать твой процесс в автомате неэкспортируемый символ, тебе придется его найти руками.
zeppe1in
18.03.2010, 20:54
а тупо по адресу то не вызвать функцию)
Hiro Protagonist
19.03.2010, 08:32
2zeppe1in
не универсально )
исследуемая программа не моя )
для примера можно взять pinball.exe
например нажав <space> пружинка сработает, шарик улетит ... это я так думаю легко эмулировать отослав sendmessage(... <space>) к Pinball ... но это не то.
надо вызвать функ f1 и точка !
1)про f1 я знаю что после ее вызова происходит какоето действие
2)больше сведений нет о f1
Я думаю в данном случае такое скорее невозможно, чем возможно. Почему.
Когда ты отсылаешь нажатие кнопки, в обработчике системных сообщений главный поток программы переходит в ту функцию, которая в свою очередь вызывает еще что-то и т.д. CreateRemoteThread создаст новый поток, и 90% что он крашнет программу.
Как вариант - поэкспериментировать с SetThreadContext
А вообще при написании например ботов к онлайн играм, которые управляют движением персонажа, там просто находят адреса, по которым, например, 1 это зажатая кнопка "вперед", и через WriteProcessMemory пишут данные. То есть не вызывают функцию напрямую, а заставляют сам процесс вызвать ее.
Hiro Protagonist
19.03.2010, 13:50
2ntldr
если тупо вызывать, то 100% упадет ибо в стеке нет адреса возврата, нужнож по умному все делать =)
ух тада...., ну может кто то ссылками поделится на подобный пример?)хоть чемто связыный с моей задачей... токо не кидайте на мсдн и всякое типа " что такое writeprocmem"
например на разбор бота для игры..
Hiro Protagonist
24.03.2010, 03:52
на вот про перехваты почитай, там используется удаленные потоки и тд
http://wasm.ru/article.php?article=apihook_1
ух тада...., ну может кто то ссылками поделится на подобный пример?)хоть чемто связыный с моей задачей... токо не кидайте на мсдн и всякое типа " что такое writeprocmem"
например на разбор бота для игры..
http://www.mmowned.com/forums/wow-memory-editing/
zeppe1in
24.03.2010, 14:14
А вообще при написании например ботов к онлайн играм, которые управляют движением персонажа, там просто находят адреса, по которым, например, 1 это зажатая кнопка "вперед", и через WriteProcessMemory пишут данные. То есть не вызывают функцию напрямую, а заставляют сам процесс вызвать ее.
раз пошла такая пьянка), то не совсем понятно что за адрес по которому нажата кнопка? и что писать в память процесса?
у меня просто есть похожая задача, дак вот там же оконная процедура которая обрабатывает сообщения о нажатых кнопках и прочее. тоесть как вариант слать сообщения окну, а если тупо вызвать процедеру обработки то хз, не пробовал, да её ещо и искать запаришся.
раз пошла такая пьянка), то не совсем понятно что за адрес по которому нажата кнопка? и что писать в память процесса?
у меня просто есть похожая задача, дак вот там же оконная процедура которая обрабатывает сообщения о нажатых кнопках и прочее. тоесть как вариант слать сообщения окну, а если тупо вызвать процедеру обработки то хз, не пробовал, да её ещо и искать запаришся.
для оконных приложений это не подходит.
гуд ! очь хорошие ссылки .спс
вообще просто фиксированную базу юзать и все
Hiro Protagonist
24.03.2010, 22:45
2sn0w
хуле толку если в каждой новой версии адрес функции будет менятся, а ты на столько ленив, что влом каждый раз искать руками неэкспортируемую функцию? ^_____^
zeppe1in
24.03.2010, 23:09
для оконных приложений это не подходит.
хм..а чо для консольных чтоле подходит?)
хм..а чо для консольных чтоле подходит?)
для всяких типа DirectЧто-то боюсь попутать с терминологией :(
короче для контры подходит
zeppe1in
25.03.2010, 00:28
контра такая же оконная. может у тя есть сорцы какие нить м?
толку в том что не нужен длл для инжекта
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot