Конференция VBStreets

**Dummiel** » 18.02.2006 (Сб) 8:44

Где-то на форуме была тема по отслеживанию API, которые работают с USB-портами.

Конкретно: Есть HASP, нужно отследить API, его распознающие, если его нет, то чтобы она возвращала значение, как если бы он был.

В общем, старый хакерский вопрос - эмулятор HASP.
Возможно ли это сделать на VB? Работаю на VB6.
Сама прога, использующая HASP, написана на VB5.

**ANDLL** » 18.02.2006 (Сб) 10:47

Такссссссссссссс. Выделяйте еще пару мегов в базе под очередной топик........

**keks-n** » 18.02.2006 (Сб) 14:08

Вообще-то это лучше на асме... На VB намного сложнее.
Значится так, ищешь примеры DLL, экспортирующих функции, сделанных на VB и ставишь хут на поток,откуда вызывается функция(мона использовать пример от Тёмыча). Потом, оказавщись в нужном контексте ставишь перехватчик функции(могу дать код процедуры), которая будет делать что-то нужное тебе и вызывать оригинал. С параметрами и возвр. значением делай что хошь

**Хакер** » 18.02.2006 (Сб) 14:12

keks-n писал(а):ставишь хут на поток

?={Хут}

**keks-n** » 18.02.2006 (Сб) 18:41

Очепятка

Там должно быть "хук". Ограничить поток на которыйт он ставиться мона в последнем параметре SetWindowsHookEx

**Хакер** » 18.02.2006 (Сб) 19:09

keks-n писал(а):Очепятка
Там должно быть "хук". Ограничить поток на которыйт он ставиться мона в последнем параметре SetWindowsHookEx

Да так все и поняли, наверно... просто видимо в голове были мыли про hut.ru :wink:

**Dummiel** » 22.02.2006 (Ср) 14:32

Keks-n!
Это ты с кем разговаривал? :oops:

Видно, рано мне еще этим заниматься.
Извините.

**ANDLL** » 22.02.2006 (Ср) 14:48

Ох ща выпендрюсь
Надо всего то перезаписывать SYSETNER_EIP_MSR в WinXP и прерывание 2e в Win2k. Тогда мы автоматом получим контроль за всеми API-функциями

А если серьезно, да, ты прав, еще рано.

**keks-n** » 22.02.2006 (Ср) 16:24

Неа, не получим... Тока за вызовами API, которые туды обращяются... То есть ты, например, получишь контроль за вызовами ZwOpenProcess, но узнать была ли эта функция вызвана прямо или кто-то вызвал OpenProcess из kernel32, или функцию из DLL написанной Васей Пупкиным и вызывающей OpenProcess, которая вызывает ZwOpenProcess из ntdll, которая уже обращается к SYSETNER_EIP_MSR в WinXP и прерыванию 2e в Win2k... А может случиться так, что функция вообще ничего из ring-0 вызывать не будет

Конференция VBStreets

Как отследить API

Как отследить API

Кто сейчас на конференции