Мастера DELPHI (документация, исходники, скачать)

Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG

« предыдущая ветвь | форум | следующая ветвь »

перехват

Страницы: < 1 2 3 4 5 6 7 8 >
Powerland © (2004-08-26 00:35:00)
необходимо было реализовать перехват вызова некоторых системных функции. в процесс внедряется dll, а затем из неё производится замена адреса перехода на нужную фунцию. но это почему-то не работает. кто-нить встречался с этой проблемой?

kaZaNoVa (2004-09-05 21:57:00) [61]
[81] SammIk © (05.09.04 21:46)
что за драйверок ?
- на асме ?

kaZaNoVa (2004-09-05 21:56:00) [62]
ну, .. это уже сложновато .. ;)
- тогда уж ваще можно считать всю библиотеку в память, дизассамблировать, найти нужную функцию и потом уже исполнять найденные асм- комманды ;) ужас ;(
- а есть какой-нить более простой способ ?

SammIk (2004-09-05 21:54:00) [63]
Еще мона под отладчиком

SammIk (2004-09-05 21:51:00) [64]
Ага

kaZaNoVa (2004-09-05 21:50:00) [65]
[83]
а как ? - прочитать "вручную" PE - файл и искать там в таблице экспорта ?

SammIk (2004-09-05 21:48:00) [66]
Можно наити адрес ф-ю минуя всякие там getprocadr

SammIk (2004-09-05 21:46:00) [67]
to 79
Согласен, есть. И даже у меня есть исходник под w2k. Драиверок.
И со вторым утверждением согласен)

kaZaNoVa (2004-09-05 21:46:00) [68]
[79] Игорь Шевченко © (05.09.04 21:42)

> ... и перехваченные функции.

можно поподробнее, как именно найти перехваченные функции - то есть как узнать, функция оригинальная или "перехваченная" ?

kaZaNoVa (2004-09-05 21:45:00) [69]
[79] Игорь Шевченко © (05.09.04 21:42)
>для личной переписки есть почта и чат.
иногда, когда хорошее настроение, так хочется поговорить ... :))
- "не отходя никуда"
ок, Offtopic'а больше не будет :)

Игорь Шевченко (2004-09-05 21:42:00) [70]

> но как говорил Шевченко, можно

И продолжает говорить - есть много способов найти "спрятанный процесс" и перехваченные функции.

ЗЫ: для личной переписки есть почта и чат.

kaZaNoVa (2004-09-05 21:40:00) [71]
но что не легко, то согласен ...
иногда даже очень сложно ....... :)))))
но как говорил Шевченко, можно ;)))))))
всё равно всё не перехватить, иначе это уже будет фактически другая операционная система (если перехватить все функции ;)

SammIk (2004-09-05 21:34:00) [72]
На самом деле правильно реализованныи перехватчик не так легко
обнаружить.

kaZaNoVa (2004-09-05 21:32:00) [73]
Удалено модератором
Примечание: Offtopic

kaZaNoVa (2004-09-05 21:31:00) [74]
Удалено модератором

SammIk (2004-09-05 21:29:00) [75]
Удалено модератором
Примечание: Offtopic

kaZaNoVa (2004-09-05 21:28:00) [76]
Удалено модератором
Примечание: Offtopic

kaZaNoVa (2004-09-05 21:27:00) [77]
Удалено модератором
Примечание: Offtopic

SammIk (2004-09-05 21:25:00) [78]
Удалено модератором
Примечание: Offtopic

SammIk (2004-09-05 21:24:00) [79]
Удалено модератором

kaZaNoVa (2004-09-05 21:21:00) [80]
Удалено модератором
Примечание: Offtopic

Страницы: < 1 2 3 4 5 6 7 8 >

Наверх

	« предыдущая ветвь \| форум \| следующая ветвь »