Inject(снова)

[n3ls0n]

Есть инжект всего образа в целевой процесс.
Вопрос в том что если делать основную функцию которою внедрять в ап процесса небольшую (то есть пару месидж боксов все раб ок ) но если использовать там WinAPI ws2_32.dll то получается так что функции в разных ап после чего приложение аварийно закрывается может пример есть у кого кода с решением программы ?

[slesh]

1) у тебя в заинжектеном коде должно быть всё валидно с импортом.
Если kernel32.dll и user32.dll грузятся по статическому адресу. то адреса могут быть еще одинаковыми, а вот другие либы не факт что загрузятся туда же.
По этому внутри инжекта ты сам должен импорт делать. т.е.
1) заново подрузить все либы нужные
2) через GetProcAddress найти адерса всех функций которые будешь использовать

[n3ls0n]

вот моя функция
typedef int ( PASCAL FAR *PWSASTARTUP )( WORD wVersionRequired, LPWSADATA lpWSAData );

DWORD WINAPI Func(LPVOID lpParam)
{
HMODULE hWinSock2 = LoadLibraryA("ws2_32.dll");
PWSASTARTUP pWSAStartup = (PWSASTARTUP)GetProcAddress(hWinSock2,"WSAStartup");
WSADATA FWSAData ;
pWSAStartup(0x0202,&FWSAData);


}

[n3ls0n]

что там не так ?

[slesh]

ну ты еще проверяй валидность всех параметров. Может GetProcAddress неправильно возвращает.
А вообще я делаю импорт так:
int (WINAPI *_WSAStartup)( WORD, LPWSADATA );

if (!(*(void **)&_WSAStartup = _GetProcAddress(ws2_32_dll, "WSAStartup"))) return 0;
и потом юзаешь по обычному _WSAStartup(xxxxxx)

[n3ls0n]

у меня после этой стоки приложение крешется
PWSASTARTUP pWSAStartup = (PWSASTARTUP)GetProcAddress(hWinSock2,"WSAStartup");
в чем проблема ?

[n3ls0n]

к стати у меня win 7

[gold-goblin]

к стати у меня win 7
ты прогу от админа запускаешь?

[n3ls0n]

ясен хрен что да )))

[sn0w]

все просто до нельзя. копируй по базе. сделай фиксированную у своего ехе, и копируй в АП чужого процесса по этойже базе. создай ремот тред. это будет точка входа 2. при исполнении в чужом теле первым делом вызови LoadLibrary для тех библей, на которые у тебя есть импорты но которые возможно не загружены.

короче пришли код, я его тебе отмодю

[n3ls0n]

всем спасибо уже сделал проблема была в crt модулях (просто поставил MVS 2010 ) к стати API искал не GetProcAddress а по crc32 сумме (в бэкдоре товарища eL~ )