Чужое окно

[JIeT4uK]

Как прочитать текст написанный на чужом окне????

[GRS]

Для начала необходимо узнать его, чужого окна, hWnd. И потом, что за текст?

[GM]

Если ты хочеш узнать текст в чужом текстбоксе, то вот пример.

[JIeT4uK]

примерчик нормальный, а как мне прочитать из label из не из первого попавшегося а из конкретного???

[GM]

Юзай EnumChildWindows для получения всех доступных елементов окна.

как мне прочитать из label

А вот из label вытащит нечего не выйдет ибо он не является полноценным елементом управления , и потому не имеет хендла, также как и image.

[Approximator]

Добавлю свой вопрос, как мне кажется, близкий по теме: а как вообще (алгоритм?) определить (все) переменные "чужого" окна/процесса?

[GSerg]

Переменные - только искать по их значениям. Ну или SoftIce...

[Approximator]

Переменные - только искать по их значениям. Ну или SoftIce...

"Не верю..." Не, правда... а как это делает ArtMoney? Ему гришь "шукай все без разбору" - находит, усе находит... должён быть какой-то алгоритм. У меня есть одна идея... Вроде должен быть способ достучаться до области памяти процесса, выделяемой под перменные этого процесса. Область данных, должна предшествовать, области кода. Как достучаться, кого "спросить"?

[alibek]

Approximator, ты же не путая теплое с мягким
Где VB6 (или проги, на нем написанные) и где SoftICE. В частности, SoftICE устанавливает низкоуровневый драйвер, через который и происходит отладка

[Leon_]

Вроде должен быть способ достучаться до области памяти процесса, выделяемой под перменные этого процесса.

Слава Богу (и Microsoft), это сделать очень трудно (в прикладном программировании). Это спасает всех нас от очень большого количества случайных и преднамеренных крушений системы

[Approximator]

Approximator, ты же не путая теплое с мягким
Где VB6 (или проги, на нем написанные) и где SoftICE. В частности, SoftICE устанавливает низкоуровневый драйвер, через который и происходит отладка

Ну, это всё же вопрос не языка программирования, а именно доступа.
На кой фиг иначе нужны функции (KERNEL32.DLL):

Код: Выделить всё

DebugActiveProcess
DebugActiveProcessStop
DebugBreak
DebugBreakProcess
DebugSetProcessKillOnExit
GetProcessHeap

NTDLL.DLL:

Код: Выделить всё

CsrProbeForRead
CsrProbeForWrite
DbgUiDebugActiveProcess
DbgBreakPoint
DbgSetDebugFilterState

и т.д. Мне просто было интересно. Может, из больших людей и шаманов кто знает, как это делается функционально (в винде достаточно библиотек для этого безо всяких SoftIce'ов)? Если никто не знает, то это вовсе не озачает, что такое не возможно. Функционально возможности васика ограниченны только тем "драйвером", который им пользуется.

[Ruslan Demidow]

Добавлю свой вопрос, как мне кажется, близкий по теме: а как вообще (алгоритм?) определить (все) переменные "чужого" окна/процесса?

Ещё можно использовать GetDlgCtrlID

Public Declare Function GetDlgCtrlID Lib "user32" Alias "GetDlgCtrlID" (ByVal hwnd As Long) As Long
Это по Hwnd при переборе EnumChildWindow
После этого мы имеем ID контрола.

Public Declare Function GetDlgItemText Lib "user32" Alias "GetDlgItemTextA" (ByVal hDlg As Long, ByVal nIDDlgItem As Long, ByVal lpString As String, ByVal nMaxCount As Long) As Long
Здесь по ID контрола мы можем получить текст.

[Шурик]

А можно вместо SoftIce использовать проще утилитку например Password_Checker, вот описание:

Предназначен, главным образом, для изучения содержимого текстовых элементов управления (edit box-ов), в которых все буквы заменены одним символом. Такие элементы чаще всего содержат пароли. С помощью PC можно убрать защиту с подобного edit box-а, либо узнать его содержимое без изменения самого текстового элемента. PC позволяет также получить информацию (заголовок/содержание, дескриптор, имя класса) о других элементах управления и окнах.

[alibek]

Approximator, таковые функции описаны не в SDK, а в DDK, которого у меня нет (а MSDN еще не имею), поэтому я могу и ошибаться, но думаю там используются такие типы и структуры данных, которые не получится использовать в VB.
Кроме того, скорее всего эти функции должны вызываться на более низком уровне, нежели уровень прикладных программ.

[codemaster]

А можно вместо SoftIce использовать проще утилитку например Password_Checker, вот описание:

Предназначен, главным образом, для изучения содержимого текстовых элементов управления (edit box-ов), в которых все буквы заменены одним символом. Такие элементы чаще всего содержат пароли. С помощью PC можно убрать защиту с подобного edit box-а, либо узнать его содержимое без изменения самого текстового элемента. PC позволяет также получить информацию (заголовок/содержание, дескриптор, имя класса) о других элементах управления и окнах.

Положи edit box в контейнер (frame) и посмотри что тебе покажет

Password_Checker

[alibek]

codemaster, если прога умная и рекурсивная, она и из контейнера выковыряет

[codemaster]

codemaster, если прога умная и рекурсивная, она и из контейнера выковыряет

Ну ну

[Approximator]

Approximator, таковые функции описаны не в SDK, а в DDK, которого у меня нет (а MSDN еще не имею), поэтому я могу и ошибаться, но думаю там используются такие типы и структуры данных, которые не получится использовать в VB.

Подозреваю, что так быть не может (я вообще себе слабо представляю чтобы такое было возможным, ведь любую "структуру" можно эмулировать... это ж, по сути память, или сложноустроенный указатель на неё, сравни Variant в VB). VB их, кстати, юзает, только не всегда прямо.

Кроме того, скорее всего эти функции должны вызываться на более низком уровне, нежели уровень прикладных программ.

Тоже не верю... точнее не понимаю, что такое вызов на низком уровне. Передать управление (Push Var1, Push Var2, ..., Call Address) не достаточно?

Ладно, я думал, что вы мне расскажете хотя бы, как достукиваться до конкретного адреса памяти чужого процесса... а вы, а вы ... а вы не хотите.

[alibek]

codemaster, уф, ты меня даже напугал Вот, полез проверять.


P.S. Что-то с Народа картинки не кажет... Ну тогда глянь сюда
Вторая стрелка - hWnd, на который указывает мышка, первая стрелка - информация об окне.

Approximator, приложения исполняются в RING 5 (прикладные приложения), драйвера в RING 0 (драйверы, система), у них разные возможности.

[MOV]

Я так и не понял проблема решилась или нет. Я как-то тоже столкнулся с такой проблемой - надо было пройти игрушку (простую типа компьютерщик, там надо типа взломать банк подбором кода при чем правильная комбинация заранее известна, надо только решить головоломку)
Так вот я решил сделать программульку, которая бы вставляла бы нужные цыфры в нужные места, а тут эти лэйблы и так как хендла нет решил, что это несовсем реально, тем более, если представить что лэйбл, по своей сути (когда компилируется) может ведь работать как принт (Me.Print "Хрен ты меня изменишь") и таким образом, вообще не представлять из себя объект.
Хотя у меня такой вопрос давно был, не помню, может WinSpy какой-нить и видит все-таки Label как объект, ну или как окно (кому как нравится).

[Approximator]

Вот, кое-что накопал по теме (в частности по своему вопросу)

Код: Выделить всё

Declare Function ReadProcessMemory Lib "kernel32" (ByVal hProcess As Long, ByVal lpBaseAddress As Any, lpBuffer As Any, ByVal nSize As Long, lpNumberOfBytesWritten As Long) As Long

Declare Function WriteProcessMemory Lib "kernel32" (ByVal hProcess As Long, ByVal lpBaseAddress As Any, ByVal lpBuffer As Any, ByVal nSize As Long, ByVal lpNumberOfBytesWritten As Long) As Long

Цитата из описания:

Код: Выделить всё

The ReadProcessMemory function reads data from an area of memory in a specified process. The entire area to be read must be accessible, or the operation fails.

The WriteProcessMemory function writes data to an area of memory in a specified process. The entire area to be written to must be accessible, or the operation fails.

Дело за "малым" - добыть соответствующие права доступа. Реально?

P.S.

Я так и не понял проблема решилась или нет. Я как-то тоже столкнулся с такой проблемой - надо было пройти игрушку (простую типа компьютерщик, там надо типа взломать банк подбором кода при чем правильная комбинация заранее известна, надо только решить головоломку)
Так вот я решил сделать программульку, которая бы вставляла бы нужные цыфры в нужные места, а тут эти лэйблы и так как хендла нет решил, что это несовсем реально, тем более, если представить что лэйбл, по своей сути (когда компилируется) может ведь работать как принт (Me.Print "Хрен ты меня изменишь") и таким образом, вообще не представлять из себя объект.
Хотя у меня такой вопрос давно был, не помню, может WinSpy какой-нить и видит все-таки Label как объект, ну или как окно (кому как нравится).

Imo, нужно искать место, где в памяти процесса прописано значение строки... а оно обязательно где-нить прописано... как нашёл переписывай... чем читать/писать см. API-функции выше.

[Approximator]

Кстати, если кому интересно, то получить "права на процесс" можно с помощью:

Код: Выделить всё

Declare Function OpenProcess Lib "kernel32" (ByVal dwDesiredAccess As Long, ByVal bInheritHandle As Long, ByVal dwProcessId As Long) As Long

pHandle = OpenProcess(PROCESS_ALL_ACCESS, False, pId)

И ещё, насчёт того, чтобы осуществить дебаг чего-либо средствами VB можно воспользоваться:

Код: Выделить всё

Debugging
A debugger is an application that enables a developer to observe and correct programming errors. This overview describes the debugging support provided by the Win32 API.
Debugging Functions
The following functions are used with debugging.

 

ContinueDebugEvent 
DebugActiveProcess 
DebugBreak 
FatalExit 
FlushInstructionCache 
GetThreadContext 
GetThreadSelectorEntry 
IsDebuggerPresent   
OutputDebugString 
ReadProcessMemory 
ReadProcessMemoryVlm 
SetDebugErrorLevel 
SetThreadContext 
WaitForDebugEvent 
WriteProcessMemory   
WriteProcessMemoryVlm


Hooks
A hook is a point in the system message-handling mechanism where an application can install a subroutine to monitor the message traffic in the system and process certain types of messages before they reach the target window procedure.

This overview describes hooks and explains how to use them in a Win32-based application.

Hook Functions
The following functions are used with hooks.

 

CallMsgFilter 
CallNextHookEx 
CallWndProc 
CallWndRetProc 
CBTProc 
DebugProc 
ForegroundIdleProc 
GetMsgProc 
JournalPlaybackProc 
JournalRecordProc 
KeyboardProc 
LowLevelKeyboardProc 
LowLevelMouseProc 
MessageProc 
MouseProc 
SetWindowsHookEx 
ShellProc 
SysMsgProc 
UnhookWindowsHookEx   





[BP]

>приложения исполняются в RING 5
Приложения выполняются в Ring 3. А RING 5 IMHO вообще не бывает.

[Шурик]

2Codemaster:
Сначала про контейнеры вобще ничего небыло написано, брали все начисто.... так что она показывает то, что хотели....

[alibek]

Приложения выполняются в Ring 3. А RING 5 IMHO вообще не бывает.

Ну... может быть. Точно не помню.

[BP]

Процессоры Intel имеют 4 уровня привелегий, но Микрософт использует только два: 0 и 3.
Вроде для совместимости с какой то там платформой. Какой не помню.

[Approximator]

Процессоры Intel имеют 4 уровня привелегий, но Микрософт использует только два: 0 и 3.
Вроде для совместимости с какой то там платформой. Какой не помню.

Это связано с типом адресации во Flat-памяти. Дело в том, что есть такая штука, как Fix Up's Table, эта ифа используется для размещения проги, если в её адресном пространстве она не ложится ровно... вот здесь и работают "привилегии"...

[BP]

Это связано с типом адресации во Flat-памяти. Дело в том, что есть такая штука, как Fix Up's Table, эта ифа используется для размещения проги, если в её адресном пространстве она не ложится ровно... вот здесь и работают "привилегии"...

Я думаю это можно проделать и с четырмя уровнями привилегий. Главное чтобы процессор был в защищённом режиме.
А про совместимость я читал что Микрософт хотела сделать свои ОС совместимыми с процессорами, поддерживающими только 2 уровня привилегий.
Вот именно названия этих процессоров я и не помню.

[BP]

Вот что у Зубкова по этому поводу:
Защита может действовать как на уровне сегментов, так и на уровне страниц, ограничивая доступ в зависимости от уровня привилегий (4 уровня привилегий для сегментов и два для страниц).

Надеюсь я правильно понял.
Если используется не сегментная, а плоская модель памяти, то сегментыные привилегии не работают. Остаются только страничные.

[Approximator]

Вот что у Зубкова по этому поводу:
Защита может действовать как на уровне сегментов, так и на уровне страниц, ограничивая доступ в зависимости от уровня привилегий (4 уровня привилегий для сегментов и два для страниц).

Надеюсь я правильно понял.
Если используется не сегментная, а плоская модель памяти, то сегментыные привилегии не работают. Остаются только страничные.

Ну, это разве защита Дело в том, что всякая "прога" (или сегмент оной) сначала откуда-нибудь загружается в память и вот ведь в чём вся штука прямо перед кодом сегмента идёт его заголовок, где прописываются флаги доступа разрешающие/запрещающие чтение/изменение в адресное пространство, как кода сегмента, так и его данных... при желании в Wind'е получить "доступ" к любой проге и любому сегменту её кода (и, разумеется, её данным) - нет никаких проблем.