ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Программирование > С/С++, C#, Delphi, .NET, Asm
Перезагрузить страницу [cи] Изменение таблицы импорта
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

[cи] Изменение таблицы импорта
  #1  
Старый 14.04.2008, 20:08
Jes
Постоянный
Регистрация: 16.04.2007
Сообщений: 398
Провел на форуме:
3371897

Репутация: 1462
По умолчанию [cи] Изменение таблицы импорта
читал теорию на васме , понял , но подробных примеров реализации автор не предоставил...

Нужен C ( не C++ ) код, демонстрирующий изменение таблицы импорта стророннего приложения ( перехват функции) ...
(нужен для понимания самого принципа , нюансы , тонкости)
 
Ответить с цитированием

  #2  
Старый 14.04.2008, 21:02
desTiny
Reservists Of Antichat - Level 6
Регистрация: 04.02.2007
Сообщений: 1,152
Провел на форуме:
3008839

Репутация: 1502


По умолчанию
Технология - вот:
изменение руками в Hex-редакторе
http://cydem.org.ua/pars.php?lnk=add_functions&conf=12
Цитата:
IV. Изменение таблицы импорта, или как знакомить приложение с новыми API функциями.
__________________
Bedankt euch dafür bei euch selbst.

H_2(S^3/((z1, z2)~(exp(2pi*i/p)z1, exp(2pi*q*i/p)z2)))=Z/pZ
 
Ответить с цитированием

  #3  
Старый 14.04.2008, 22:17
Jes
Постоянный
Регистрация: 16.04.2007
Сообщений: 398
Провел на форуме:
3371897

Репутация: 1462
По умолчанию
я имел ввиду в виртуальной помяти
( через Read \ WriteProcessMemory...etc )
 
Ответить с цитированием

  #4  
Старый 14.04.2008, 22:43
desTiny
Reservists Of Antichat - Level 6
Регистрация: 04.02.2007
Сообщений: 1,152
Провел на форуме:
3008839

Репутация: 1502


По умолчанию
Цитата:
Сообщение от Jes  
я имел ввиду в виртуальной помяти
( через Read \ WriteProcessMemory...etc )
А... Ну в памяти у файла структура такая-же... по адресам тех самых dword-ов из таблицы импорта хранятся адреса функций... Их надо поменять
__________________
Bedankt euch dafür bei euch selbst.

H_2(S^3/((z1, z2)~(exp(2pi*i/p)z1, exp(2pi*q*i/p)z2)))=Z/pZ
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
[sql] Вопросы по БД FraiDex PHP, PERL, MySQL, JavaScript 1193 16.06.2010 21:35
[mysql 5.1.19-beta-log] таблицы не прописаны в information_schema.tables je0n Уязвимости 2 04.01.2008 08:16
Долбим Sql’ные базы данных k00p3r Чужие Статьи 0 13.06.2005 14:13



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ