Форум на Исходниках.RU https://forum.sources.ru Форум на Исходниках.RU Форум на Исходниках.RU https://forum.sources.ru/index.php?showtopic=411679&view=findpost&p=3758196 Tue, 30 Jan 2018 00:19:15 +0000 Перехват и подмена зеачений реестра в чужом приложении https://forum.sources.ru/index.php?showtopic=411679&view=findpost&p=3758196 Цитата ЫукпШ @
Цитата Jiro @
Но в хоте потуг я понял что inject из примеров работает, а не работает код перехвата из dll которые писались под XP ...

По всей вероятности, надо изменить параметр защиты памяти.
Этим перехват под ХР (и далее) может отличаться от перехвата для WIN2000.
(Использовать "VirtualProtectEx")
---
я так делал. Это с++, однако захочешь - разберёшься.
MImpChanger.zip (, : 246)

Ясно, обойдусь тогда без замены цвета, пусть будет как есть. Спасибо за консультацию.]]> power2009 Delphi: Система, Windows API https://forum.sources.ru/index.php?showtopic=411679&view=findpost&p=3756752 Thu, 18 Jan 2018 22:52:36 +0000 Перехват и подмена зеачений реестра в чужом приложении https://forum.sources.ru/index.php?showtopic=411679&view=findpost&p=3756752 Цитата Jiro @
Но в хоте потуг я понял что inject из примеров работает, а не работает код перехвата из dll которые писались под XP ...

По всей вероятности, надо изменить параметр защиты памяти.
Этим перехват под ХР (и далее) может отличаться от перехвата для WIN2000.
(Использовать "VirtualProtectEx")
---
я так делал. Это с++, однако захочешь - разберёшься.
MImpChanger.zip (, : 246) ]]> ЫукпШ Delphi: Система, Windows API https://forum.sources.ru/index.php?showtopic=411679&view=findpost&p=3756076 Sat, 13 Jan 2018 19:03:37 +0000 Перехват и подмена зеачений реестра в чужом приложении https://forum.sources.ru/index.php?showtopic=411679&view=findpost&p=3756076 Но в хоте потуг я понял что inject из примеров работает, а не работает код перехвата из dll которые писались под XP ...

Krid
В принципе уже не надо, но на будущее думаю пригодится, а то потом опять искать ...
Так, что как начинающий архивариус исходников, приму в дар :)]]> Jiro Delphi: Система, Windows API https://forum.sources.ru/index.php?showtopic=411679&view=findpost&p=3755451 Mon, 08 Jan 2018 12:49:45 +0000 Перехват и подмена зеачений реестра в чужом приложении https://forum.sources.ru/index.php?showtopic=411679&view=findpost&p=3755451 Цитата Jiro @
Как я пониманию данная тема под Delphi табуированна

Отнюдь. Если надо, опубликую. Просто никто до этого особо не интересовался (вот и сам ТС куда-то пропал :)).
Короче, Jiro, будет тебе код, если ты объявишься :)]]> Krid Delphi: Система, Windows API https://forum.sources.ru/index.php?showtopic=411679&view=findpost&p=3752910 Sun, 10 Dec 2017 21:05:58 +0000 Перехват и подмена зеачений реестра в чужом приложении https://forum.sources.ru/index.php?showtopic=411679&view=findpost&p=3752910 Цитата Jiro @
А сорсы то есть или предполагается то что я буду каждый раз запускать чужой dllinjector.exe?

1. Jiro, это всё написал я сам, исходники все есть. Всё на С++,
я начал писать в тему только после упоминания о драйверах..
2. Перехват winapi выполнен почти точно по Рихтеру, исходники
имеются прямо в тексте его книги и на прилагающемся к книге CD.
Эта тема у Рихтера подробно разобрана.
Однако я не стал тупо использовать чужие исходники, а пользовался книгой
как руководством. Писал сам из своих представлений, как лучше.
Скрытый текст

Насколько я понимаю, перехват WinApi заменой адреса в таблице импорта - штатное
средство отладки Виндус. Для этих мероприятий используется Виндусовая dll "dbghelp.dll".

3. Не понятно, что именно тебе нужно.
Если надо исследовать и отладить множество приложений, удобнее dllInjector.
Однако, не всегда возможно его использовать.
Например, прицепиться к службе, вероятно, так не удастся никак.
Как я понял, тебе нужно изменить работу одного чужого приложения,
изменяя результат чтения реестра. Для этого DllInjector не удобен
и не нужен.

Делаем так:
- пишем dll перехвата по-Рихтеру. Или как хочешь по другому.
- Ищем и качаем утилиту "IIDKing". Эта утилита добавляет
ссылку на твою dll в любой указанный исполнимый модуль (в таблицу импорта).
- Всё. Твоя dll законный участник подсудимого процесса.
- Из уведомления DLL_PROCESS_ATTACH делаем перехват.
---
Вот эта статья из 3-х частей широко разошлась по сети (исходники на Паскале):
Перехват API функций в Windows NT
Внимательно читая 2-ю часть и производя перевод с Паскаля на С я и смастерил dllInjector.]]> ЫукпШ Delphi: Система, Windows API https://forum.sources.ru/index.php?showtopic=411679&view=findpost&p=3752847 Sun, 10 Dec 2017 04:49:36 +0000 Перехват и подмена зеачений реестра в чужом приложении https://forum.sources.ru/index.php?showtopic=411679&view=findpost&p=3752847 ЫукпШ
Пока не тестил, просто хочу прояснить один момент.
А сорсы то есть или предполагается то что я буду каждый раз запускать чужой dllinjector.exe?]]> Jiro Delphi: Система, Windows API https://forum.sources.ru/index.php?showtopic=411679&view=findpost&p=3752829 Sat, 09 Dec 2017 16:16:10 +0000 Перехват и подмена зеачений реестра в чужом приложении https://forum.sources.ru/index.php?showtopic=411679&view=findpost&p=3752829 Всё-таки сейчас не 1995 год, когда 450К считались значительным размером.

Вот ссылка, попробуй работает или нет ?
dllInjector.7z]]> ЫукпШ Delphi: Система, Windows API https://forum.sources.ru/index.php?showtopic=411679&view=findpost&p=3752748 Sat, 09 Dec 2017 07:03:38 +0000 Перехват и подмена зеачений реестра в чужом приложении https://forum.sources.ru/index.php?showtopic=411679&view=findpost&p=3752748 ЫукпШ
Только сегодня зашёл. А где посмотреть ? на антивирусы пофиг.]]> Jiro Delphi: Система, Windows API https://forum.sources.ru/index.php?showtopic=411679&view=findpost&p=3752407 Wed, 06 Dec 2017 10:39:22 +0000 Перехват и подмена зеачений реестра в чужом приложении https://forum.sources.ru/index.php?showtopic=411679&view=findpost&p=3752407 Цитата Jiro @
Ну если конкретно то не работает injection, то-ли он в новых версиях Win 10 x64 реализуется только через драйвер, то ли ещё что-то там.

У меня сейчас нет win10 никакой.
Давай я дам тебе приложение (dllinjector) + dll (x86/x64) для примера, попробуем - будет работать или нет ?
----
Так, я нашёл комп с установленной WIN10 x64.
Инжекция и перехват устойчиво работают.
Для варианта x86, и для варианта x64 под системой x64.
Никаких отличий от win7,8 не обнаружено.
Административные привилегии не требуются.
----
Есть только одно ограничение - некоторые антивирусы (DrWeb) считают такие
действия "опасными" и препятствуют таким мероприятиям.
В этом случае надо крутить настройки антивируса.]]> ЫукпШ Delphi: Система, Windows API https://forum.sources.ru/index.php?showtopic=411679&view=findpost&p=3752399 Wed, 06 Dec 2017 10:10:57 +0000 Перехват и подмена зеачений реестра в чужом приложении https://forum.sources.ru/index.php?showtopic=411679&view=findpost&p=3752399 Fr0sT
Ну если конкретно то не работает injection, то-ли он в новых версиях Win 10 x64 реализуется только через драйвер, то ли ещё что-то там.
Есть всякие платные решения, типа madshi (очень дорого), smalldonkey (закрылся), SwiPE($200-$450 как бы тоже не особо дёшего). Других не нашёл.

Вобще если есть у кого контакт с аffтором smalldonkey я бы ему черканул, помню он обещал дать свою игрушку если понадобится, правда без исходников.]]> Jiro Delphi: Система, Windows API https://forum.sources.ru/index.php?showtopic=411679&view=findpost&p=3752229 Tue, 05 Dec 2017 07:14:27 +0000 Перехват и подмена зеачений реестра в чужом приложении https://forum.sources.ru/index.php?showtopic=411679&view=findpost&p=3752229 Цитата Jiro @
данная тема под Delphi

Данная тема под Delphi ничем не отличается от данной темы под что угодно. Поэтому не обязательно искать прям готовую реализацию.
Цитата Jiro @
Тонны исходников по теме внедрения в чужой процесс и перехвата с подменой не работают в новых форточках.

А вот это надо было сказать сразу, чтобы все понимали, что ты уже сделал для поиска решения и в чем конкретно затруднение]]> Fr0sT Delphi: Система, Windows API https://forum.sources.ru/index.php?showtopic=411679&view=findpost&p=3752192 Mon, 04 Dec 2017 17:16:19 +0000 Перехват и подмена зеачений реестра в чужом приложении https://forum.sources.ru/index.php?showtopic=411679&view=findpost&p=3752192 Krid Гуглом я тоже пользоваться умею и все кийворды по данной теме тоже знаю, но от этого пользы никакой.
Тонны исходников по теме внедрения в чужой процесс и перехвата с подменой не работают в новых форточках.
Как я пониманию данная тема под Delphi табуированна, видимо расчитывать можно только на то что кто-то поделится.]]> Jiro Delphi: Система, Windows API https://forum.sources.ru/index.php?showtopic=411679&view=findpost&p=3752159 Mon, 04 Dec 2017 07:13:35 +0000 Перехват и подмена зеачений реестра в чужом приложении https://forum.sources.ru/index.php?showtopic=411679&view=findpost&p=3752159 Перехват WinAPI на Delphi]]> Krid Delphi: Система, Windows API https://forum.sources.ru/index.php?showtopic=411679&view=findpost&p=3752072 Sat, 02 Dec 2017 22:06:05 +0000 Перехват и подмена зеачений реестра в чужом приложении https://forum.sources.ru/index.php?showtopic=411679&view=findpost&p=3752072 По сути это касается серийного номера диска, т.е. ветки HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices

Ищу примеры или либы, само собой free.
Есть чё?]]> Jiro Delphi: Система, Windows API