Вниз
Скачать: CL | DM;

Перехват CreateProcess   Найти похожие ветки 

 
BVV   (2005-12-07 14:20) [0]

Как перехватить CreateProcess?


 
Rouse_ ©   (2005-12-07 14:27) [1]

Также как и любую другую АПИ.


 
BiN ©   (2005-12-07 14:27) [2]

Как и любую другую api-функцию.


 
BiN ©   (2005-12-07 14:28) [3]


> Rouse_ ©   (07.12.05 14:27) [1]


-) опередил.


 
BVV   (2005-12-09 16:29) [4]

Ну а как?


 
Anton_K ©   (2005-12-09 16:36) [5]

На www.wasm.ru полно информации по этому делу.


 
Digitman ©   (2005-12-09 16:42) [6]


> BVV   (07.12.05 14:20)  
> Как перехватить CreateProcess?


толку то от ее перехвата ?

не всякий код для создания процесса пользует именно CreateProcess()


 
BiN ©   (2005-12-09 16:57) [7]


> BVV   (09.12.05 16:29) [4]
>
> Ну а как?


1) Правкой таблицы импорта/экспорта адресного пространства процесса
2) Правкой пролога целевой функции.


 
gdaujk ©   (2005-12-10 04:50) [8]

Anton_K ©   (09.12.05 16:36) [5]

...и этим всё сказано.



Страницы: 1 вся ветка

Скачать: CL | DM;



Память: 0.46 MB
Время: 0.026 c
15-1138999015
Nic
2006-02-03 23:36
2006.02.26
Сижу, антивирусник обновляю


15-1139001961
Gero
2006-02-04 00:26
2006.02.26
Баннер справа


15-1138855004
TUser
2006-02-02 07:36
2006.02.26
В круге первом


3-1136286352
greg123
2006-01-03 14:05
2006.02.26
чем отличаются FireBird, IB, Yaffil


2-1139657000
mctarik
2006-02-11 14:23
2006.02.26
Как определить размер файла




   Наверх