← →Сергей М. ©
(2010-03-11 15:21)
[35]
> Leonid Troyanovsky © (11.03.10 14:44) [34]
> делай некие операции только в нужных потоках
Ты, видимо, меня не понял.
"Нужный" поток обнаруживается по факту обнаружения "нужного" процесса. Согласен ?
Документированных методологий обнаружения старта "нужного" процесса (с целью инжекта в его АП моего модуля и соотв.получения управления в нужном мне его потоке) всего две:
- периодическое сканирование снэпшотов с целью обнаружения "нужного" процесса и и т.д.;
- использование в kernel-mode-драйвере соответствующей PsNotify-функции, извещающей о рождении "нужного" процесса;
Обе методологии мне хорошо известны и вопрос по ним не стоит.
Вопрос же, как понимаешь, стоит о максимально возможно раннем получении управления в одном из потоков (как правило - в основном) процесса "нужного" приложения.
AppInit_Dlls-метод для этого подходит как нельзя лучше, но .. вот с таким вот геморроем в вышеозначенном случае) ..
AV при использовании юнита Variants Найти похожие ветки
← →