Инжектирование процессов
Правила форума
Темы, в которых будет сначала написано «что нужно сделать», а затем просьба «помогите», будут закрыты.
Читайте требования к создаваемым темам.
Темы, в которых будет сначала написано «что нужно сделать», а затем просьба «помогите», будут закрыты.
Читайте требования к создаваемым темам.
Сообщений: 12
• Страница 1 из 1
- RenegadeMS
- Начинающий
- Сообщения: 3
- Зарегистрирован: 28.03.2006 (Вт) 20:20
- Откуда: Миасс
Инжектирование процессов
RenegadeMS » 28.03.2006 (Вт) 20:30
Народ! предлагаю обсудить эту тему! Как впихнуть DLL|EXE к процессу и запустить функции оттуда?
А жизнь это такая штука....
- GSerg
- Шаман
- Сообщения: 14286
- Зарегистрирован: 14.12.2002 (Сб) 5:25
- Откуда: Магадан
Re: Инжектирование процессов
GSerg » 29.03.2006 (Ср) 5:32
RenegadeMS писал(а):Народ! предлагаю обсудить эту тему!
Поскольку тема неоднократно обсуждалась (пусть в основном не здесь, а вообще в инете, хотя и здесь тоже была освещена), представляется вероятным, что вопрос следует читать как "Мне лень всё это изучать, поэтому кто может сразу напишите мне трояна".
Как только вы переберёте все варианты решения и не найдёте нужного, тут же обнаружится решение, простое и очевидное для всех, кроме вас
- RenegadeMS
- Начинающий
- Сообщения: 3
- Зарегистрирован: 28.03.2006 (Вт) 20:20
- Откуда: Миасс
Re: Инжектирование процессов
RenegadeMS » 29.03.2006 (Ср) 18:51
Да не то что лень, я тут много чего перекопал.... и вообще я новичок в этом деле... и не для трояна это надо а для полезной проги....GSerg писал(а):RenegadeMS писал(а):Народ! предлагаю обсудить эту тему!
Поскольку тема неоднократно обсуждалась (пусть в основном не здесь, а вообще в инете, хотя и здесь тоже была освещена), представляется вероятным, что вопрос следует читать как "Мне лень всё это изучать, поэтому кто может сразу напишите мне трояна".
А жизнь это такая штука....
- RenegadeMS
- Начинающий
- Сообщения: 3
- Зарегистрирован: 28.03.2006 (Вт) 20:20
- Откуда: Миасс
RenegadeMS » 29.03.2006 (Ср) 18:52
вот спасибо бошое!Velin писал(а):Еще есть ключ в реестре(HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs), в котором указываются dll, подключаемые ко всем процессам.
А жизнь это такая штука....
- xenomorph
- Постоялец
-
- Сообщения: 508
- Зарегистрирован: 18.04.2004 (Вс) 11:41
- Откуда: это не важно - на сегодня у меня есть алиби ...
re
xenomorph » 03.04.2006 (Пн) 20:18
Есть оч. интерест\Тный код - Енщьшеср выкладывал. -
Идея такая - Тормозим процесс жертву. Читаем файл таргет в переменную, настраиваем секции, затираем адресное пространство, проецируем таргет вовнутрь и запускаем. Это немного не инжектирование - а грубое насилие.
Второй вариант - запихивание КОМа всередину - есть статья здесь.
Дам код если обїяснишь зачем он тебе нада (может).
Идея такая - Тормозим процесс жертву. Читаем файл таргет в переменную, настраиваем секции, затираем адресное пространство, проецируем таргет вовнутрь и запускаем. Это немного не инжектирование - а грубое насилие.
Второй вариант - запихивание КОМа всередину - есть статья здесь.
Дам код если обїяснишь зачем
он тебе нада (может).... Dpkjvfnm dc`xnj itdtkbnmcz, f tckb yt itdtkbnmcz hfcitdtkbnm b dpkjvfnm !!! ...
- tyomitch
- Пользователь #1352
-
- Сообщения: 12822
- Зарегистрирован: 20.10.2002 (Вс) 17:02
- Откуда: חיפה
Re: re
tyomitch » 03.04.2006 (Пн) 20:42
xenomorph писал(а):Есть оч. интерест\Тный код - Енщьшеср выкладывал. -
Идея такая - Тормозим процесс жертву. Читаем файл таргет в переменную, настраиваем секции, затираем адресное пространство, проецируем таргет вовнутрь и запускаем. Это немного не инжектирование - а грубое насилие.
Хоть выкладывал и Енщьшеср, сам код Оловянниковский.
Сообщений: 12
• Страница 1 из 1
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 184