Инжект и исполнение без открытия процесса! GhostWrite.

Инжект и исполнение без открытия процесса! GhostWrite.

03.05.2007, 13:58

sn0w

Статус пользователя:

Регистрация: 26.07.2005

Сообщений: 568

С нами: 10943066

Репутация: 1236

Инжект и исполнение без открытия процесса! GhostWrite.

Итак, данная метода раскрывает перед нами новый метод внедрения и исполнения кода в процессе. Для достижения этого нам теперь не нужно открывать целевой процесс. Достаточно будет лишь манипуляции со стеком какого нибудь из потоков исполнения. Сабж подразумевает наличие у программера определенной базы, в частности по ассемблеру и принципу работы проца в виндовом ринг3. Оригинал я взял с руткит.ком, особый респект автору - c0de90e7. Перевод еще не до конца осилил, но как закончу - отредактирую.

то что есть - тута hттp://rapidshare.com/files/29228197/ghostwrite.rar.html

𝕏 Twitter Reddit Telegram Копировать ссылку

Последний раз редактировалось sn0w; 03.05.2007 в 14:15..

03.05.2007, 16:20

Dumkopff

Познающий

Регистрация: 05.04.2006

Сообщений: 76

С нами: 10578485

Репутация: 73

Цитата:

Перевод еще не до конца осилил, но как закончу - отредактирую.

главное картинки оставь )

03.05.2007, 16:25

ProTeuS

Познавший АНТИЧАТ

Регистрация: 26.11.2004

Сообщений: 1,367

С нами: 11291486

Репутация: 2175

http://0x48k.cc/showthread.php?t=270
а за перевод + )

04.05.2007, 07:38

hidden

Постоянный

Регистрация: 23.04.2006

Сообщений: 622

С нами: 10552646

Репутация: 1292

А что собственно интересного/оригинального в этом методе? Он требует не меньших привилегий, а то и больших, на открытие нитей вроде тоже хуки стоят, тем более на установке контекста.

04.05.2007, 09:43

_Great_

Флудер

Регистрация: 27.12.2005

Сообщений: 2,372

С нами: 10721066

Репутация: 4360

да я тоже ничего интересного в методе не вижу

Цитата:

Для достижения этого нам теперь не нужно открывать целевой процесс.

открывать, кстати, все таки вроде нужно

04.05.2007, 13:49