Главная страница
Top.Mail.Ru    Яндекс.Метрика
Текущий архив: 2002.10.28;
Скачать: CL | DM;

Вниз

Резиденты   Найти похожие ветки 

 
Velocity   (2002-09-16 11:44) [0]

Здрасте всем!
Есть несколько интересных вопросов, кто знает - помогите плиз. Итак:
Недавно прочитал статейку о возможности переключения контекста потока в НТ. Точный адрес стетейки увы не помню, но суть такова:
1. Находим процесс, определяем хэндлы его потоков
2. Внедряем в его пространство дополнительный резидентный код
3. Блокируем один из его потоков, получаем контекс этого потока
4. Сохраняем контекст потока и его стек
5. Создаем новый стек и правим контекст (EIP) чтобы он указывал на наш код
5. После восстанавливаем старый контекст и стек
Это почти дословно, но без подробностей, взято из текста. Работает (теоретически, не проверял) на НТ. Но ведь и в 95-98 есть функции типа GetThreadContext, SetThreadContext, структура CONTEXT и т.д.! Получается, что такой же фокус можно провернуть и на виндах? Собственно вопрос - как внедрить код в процесс? Если можно на примере, знаете, лень замучила, да и нету Рихтера у меня, а сишные сырцы к тому же только отдельными кусками есть.
Заранее спасибо.


 
Anatoly Podgoretsky ©   (2002-09-16 11:56) [1]

Ты вроде бы описываешь работу трояна?


 
Velocity   (2002-09-17 09:02) [2]

Пальцем в небо! Интересует сам принцип а трояны - это сакс...



Страницы: 1 вся ветка

Текущий архив: 2002.10.28;
Скачать: CL | DM;

Наверх




Память: 0.47 MB
Время: 0.016 c
1-92489
Mav
2002-10-18 12:35
2002.10.28
Работа с булевыми выражениями


1-92588
nomshar
2002-10-17 00:36
2002.10.28
TPageControl


1-92496
sosv
2002-10-18 11:32
2002.10.28
CompositeReport


4-92792
Mazenrat
2002-09-16 15:36
2002.10.28
TTimer в API приложении.


14-92738
Sergey13
2002-10-09 11:00
2002.10.28
Качество обучения в ВУЗах.