чужой процесс , вызов функции c++
 

Добрый день! Win xp.
Есть такая задача - в процессе p1
существует функция f1 -> как заставить p1 выполнять f1 из процесса p2 ??

грубо говоря управлять некими функциями одной программой с помощью другой )

я понимаю что это вторжение в адресное пространства чужого процесса ,Но еще одно условие ! нужно узнать адрес или название самой f1 . известно например что f1 выполняет некое конкретное действие в программе..

собственно вот сама цель.. хотелось бы увидеть пример кода для реализации если не всей идеи на примере любой стандартной программы винды , то хотябы частичной.

CreateRemoteThread

функцию ищешь сигнатурно, читаешь память с помощью ReadProcessMemory

либо с помощью натива, но тебе ещё рано

Если обе проги твои, то лучший вариант - оформить функцию для вызова в виде экспорта. Так легче искать )

2slesh
в таком варианте лучше использовать другие методы межпроцессного взаимодействия, типа пайпов, секций и тд

Hiro Protagonist есть какие либо алгоритмы сигнатруного поиска? ну и вообще можешь поделишься на ссылки по теме что такое сигнатура - сигнатурный анализ

как я понимаю. p1 нужно запустить под отладчиком и найти там точку входа в нужную процедуру далее тупо скопировать ее дамп. И уже исследуя память процесса p1 из своей программы искать стартовый адрес процедуры. так?

опять же встает вопрос о том где как лучше и быстрей искать в адресном пространстве процесса? похоже изначально нужно проанализировать PE заголовок... в общем куча вопросов вылазит у меня лично ) я этим не занимался но интересно )

исследуемая программа не моя )
для примера можно взять pinball.exe


например нажав <space> пружинка сработает, шарик улетит ... это я так думаю легко эмулировать отослав sendmessage(... <space>) к Pinball ... но это не то.

надо вызвать функ f1 и точка !
1)про f1 я знаю что после ее вызова происходит какоето действие
2)больше сведений нет о f1

2Gar|k
ну сигнатурой можно назвать что угодно на самом деле. В классике это последовательность байт, ещё из простого считать контрольные суммы.
быстрее всего я думаю пройтись по коллам от точки входа и проверять сигнатуру (crc или байтеги), так приблизительно ида делает в случае с flirt-сигнатурами. Естественно возможны ложные срабатывания если размер сигнатуры подберешь слишком маленьким или возмешь по какимто часто встречаюшимся командам (типа стаба, etc). Тут конечно нужен дизасм, но это самый интеллектуальный подход )), если конечно нужно искать неэкспортируемую функцию в обычном исполняемом файле, для поли\метаморфного кода уже другие конечно подходы )) типа выделения паттернов, анализа кода и поведенческого анализа )) тоже в своем роде сигнатуры. Ага по байтикам кстати нужно сигнатуры брать (в случае неполиморфного кода) в районах локального максимума энтропии желательно, естественно от какихто "уникальных" данных (потипу адресов строк и тд). Впрочем все это банально и мало интересно, честно ))

2fromegg
перед тем, как будет искать твой процесс в автомате неэкспортируемый символ, тебе придется его найти руками.

а тупо по адресу то не вызвать функцию)

2zeppe1in
не универсально )

Я думаю в данном случае такое скорее невозможно, чем возможно. Почему.
Когда ты отсылаешь нажатие кнопки, в обработчике системных сообщений главный поток программы переходит в ту функцию, которая в свою очередь вызывает еще что-то и т.д. CreateRemoteThread создаст новый поток, и 90% что он крашнет программу.
Как вариант - поэкспериментировать с SetThreadContext

А вообще при написании например ботов к онлайн играм, которые управляют движением персонажа, там просто находят адреса, по которым, например, 1 это зажатая кнопка "вперед", и через WriteProcessMemory пишут данные. То есть не вызывают функцию напрямую, а заставляют сам процесс вызвать ее.

2ntldr
если тупо вызывать, то 100% упадет ибо в стеке нет адреса возврата, нужнож по умному все делать =)

ух тада...., ну может кто то ссылками поделится на подобный пример?)хоть чемто связыный с моей задачей... токо не кидайте на мсдн и всякое типа " что такое writeprocmem"

например на разбор бота для игры..

на вот про перехваты почитай, там используется удаленные потоки и тд
http://wasm.ru/article.php?article=apihook_1

http://www.mmowned.com/forums/wow-memory-editing/

раз пошла такая пьянка), то не совсем понятно что за адрес по которому нажата кнопка? и что писать в память процесса?
у меня просто есть похожая задача, дак вот там же оконная процедура которая обрабатывает сообщения о нажатых кнопках и прочее. тоесть как вариант слать сообщения окну, а если тупо вызвать процедеру обработки то хз, не пробовал, да её ещо и искать запаришся.

для оконных приложений это не подходит.

гуд ! очь хорошие ссылки .спс

вообще просто фиксированную базу юзать и все

2sn0w
хуле толку если в каждой новой версии адрес функции будет менятся, а ты на столько ленив, что влом каждый раз искать руками неэкспортируемую функцию? ^_____^

хм..а чо для консольных чтоле подходит?)

для всяких типа DirectЧто-то боюсь попутать с терминологией :(

короче для контры подходит

контра такая же оконная. может у тя есть сорцы какие нить м?

толку в том что не нужен длл для инжекта