Главная страница
    Top.Mail.Ru    Яндекс.Метрика
Форум: "WinAPI";
Текущий архив: 2002.10.28;
Скачать: [xml.tar.bz2];

Вниз

Резиденты   Найти похожие ветки 

 
Velocity   (2002-09-16 11:44) [0]

Здрасте всем!
Есть несколько интересных вопросов, кто знает - помогите плиз. Итак:
Недавно прочитал статейку о возможности переключения контекста потока в НТ. Точный адрес стетейки увы не помню, но суть такова:
1. Находим процесс, определяем хэндлы его потоков
2. Внедряем в его пространство дополнительный резидентный код
3. Блокируем один из его потоков, получаем контекс этого потока
4. Сохраняем контекст потока и его стек
5. Создаем новый стек и правим контекст (EIP) чтобы он указывал на наш код
5. После восстанавливаем старый контекст и стек
Это почти дословно, но без подробностей, взято из текста. Работает (теоретически, не проверял) на НТ. Но ведь и в 95-98 есть функции типа GetThreadContext, SetThreadContext, структура CONTEXT и т.д.! Получается, что такой же фокус можно провернуть и на виндах? Собственно вопрос - как внедрить код в процесс? Если можно на примере, знаете, лень замучила, да и нету Рихтера у меня, а сишные сырцы к тому же только отдельными кусками есть.
Заранее спасибо.


 
Anatoly Podgoretsky   (2002-09-16 11:56) [1]

Ты вроде бы описываешь работу трояна?


 
Velocity   (2002-09-17 09:02) [2]

Пальцем в небо! Интересует сам принцип а трояны - это сакс...



Страницы: 1 вся ветка

Форум: "WinAPI";
Текущий архив: 2002.10.28;
Скачать: [xml.tar.bz2];

Наверх





Память: 0.55 MB
Время: 0.046 c
1-92557
Rule
2002-10-15 22:51
2002.10.28
Пожалуйста помогите !!!!!


14-92726
Игорь Шевченко
2002-10-08 10:10
2002.10.28
Alx2, с днем рождения!


4-92790
TBeginner
2002-09-15 21:01
2002.10.28
ShGetSpecialFolderLocation


14-92708
Кот Бегемот
2002-10-08 12:11
2002.10.28
Я до глубины души потрясен ее добротой!!! Спасибо что ты есть :)


1-92552
wer
2002-10-16 13:32
2002.10.28
Цвет caption





Afrikaans Albanian Arabic Armenian Azerbaijani Basque Belarusian Bulgarian Catalan Chinese (Simplified) Chinese (Traditional) Croatian Czech Danish Dutch English Estonian Filipino Finnish French
Galician Georgian German Greek Haitian Creole Hebrew Hindi Hungarian Icelandic Indonesian Irish Italian Japanese Korean Latvian Lithuanian Macedonian Malay Maltese Norwegian
Persian Polish Portuguese Romanian Russian Serbian Slovak Slovenian Spanish Swahili Swedish Thai Turkish Ukrainian Urdu Vietnamese Welsh Yiddish Bengali Bosnian
Cebuano Esperanto Gujarati Hausa Hmong Igbo Javanese Kannada Khmer Lao Latin Maori Marathi Mongolian Nepali Punjabi Somali Tamil Telugu Yoruba
Zulu
Английский Французский Немецкий Итальянский Португальский Русский Испанский