Конференция VBStreets

**arthur2** » 28.12.2008 (Вс) 23:45

Иногда в lParam приходит что-то не то и CopyMemory давится, дохнет и валит вслед за собой всё и вся. Есть ли способ проверить, а действительно ли в lParam указатель, или что попало?

**Хакер** » 28.12.2008 (Вс) 23:53

Любое число в принципе является указателем.

Но так как память у нас страничная, а страницы могут иметь разные атрибуты доступа, есть волшебные IsBadReadPtr, IsBadWritePtr, IsBadCodePtr.

**arthur2** » 29.12.2008 (Пн) 0:07

Спасибо! Ништяк - уже заработало :lol:

**ANDLL** » 29.12.2008 (Пн) 10:36

Только вот если речь идет о глобальных хука, так лучше не делать - а то иногда чужие программы начнут сыпаться из-за твоей длл-ки.
Ибо число могло быть указателем на момент вызова isbadreadptr и перестать им быть на момент вызова copymemory.
Так что либо __try/__except (он ловит по словам BV), либо(что лучше, особенно если читать не много) ReadProcessMemory

**arthur2** » 29.12.2008 (Пн) 10:54

ANDLL Блин... А как я узнаю, от какого процесса сообщение? У меня обработка сообщений на стороне установившего хук

Если хук глобальный, то процесс может оказаться любым

А __try/__except - это что?

**ANDLL** » 29.12.2008 (Пн) 11:00

arthur2 писал(а):А как я узнаю, от какого процесса сообщение?

GetCurrentProcess и не забыть потом CloseHandle.

arthur2 писал(а):А __try/__except - это что?

На это забей, это предполагает написание промежуточной заглушки на Cpp

**arthur2** » 29.12.2008 (Пн) 11:09

GetCurrentProcess и не забыть потом CloseHandle.

Вот блин... это же я на стороне хукнутого узнаю, а на стороне хукающего... Придётся ещё и xендл процесса хукающему передавать

А если я данные буду посылать по WM_COPYDATA, их тоже нужно будет проверять на доступность?

**ANDLL** » 29.12.2008 (Пн) 11:19

arthur2 писал(а):Вот блин... это же я на стороне хукнутого узнаю, а на стороне хукающего... Придётся ещё и xендл процесса хукающему передавать

Не придется ничего передавать. Не важно кто посылал сообщение. Просто замени IsBadPtr + CopyMemory на ReadProcessMemory с GetCurrentProcess, а остальную логику оставь как есть

**tyomitch** » 29.12.2008 (Пн) 11:20

ANDLL писал(а):
arthur2 писал(а):А как я узнаю, от какого процесса сообщение?
GetCurrentProcess и не забыть потом CloseHandle.

Издеваешься? Там же стоит { return -1; } и всё.

**ANDLL** » 29.12.2008 (Пн) 11:25

tyomitch писал(а):
ANDLL писал(а):
arthur2 писал(а):А как я узнаю, от какого процесса сообщение?
GetCurrentProcess и не забыть потом CloseHandle.

Издеваешься? Там же стоит { return -1; } и всё.

Ну значит еще лучше...
Но раз уж ты здесь, может есть какой нибудь более приличный способ для надежного чтения блока памяти, в валидности которого есть основания усомнится?

**arthur2** » 29.12.2008 (Пн) 11:31

ANDLL

Не придется ничего передавать. Не важно кто посылал сообщение. Просто замени IsBadPtr + CopyMemory на ReadProcessMemory с GetCurrentProcess, а остальную логику оставь как есть

А, понял! это значит "могу ли именно я (именно мой процесс) читать эти данные" Спасибо!

ANDLL писал(а):
tyomitch писал(а):
ANDLL писал(а):GetCurrentProcess и не забыть потом CloseHandle.

Издеваешься? Там же стоит { return -1; } и всё.
Ну значит еще лучше...

Ребята, а для меня это что значит? Не надо CloseHandle, что ли?

**ANDLL** » 29.12.2008 (Пн) 11:39

Ага, не надо

**tyomitch** » 29.12.2008 (Пн) 14:07

ANDLL писал(а):Но раз уж ты здесь, может есть какой нибудь более приличный способ для надежного чтения блока памяти, в валидности которого есть основания усомнится?

Да вроде и так всё в порядке.

arthur2 писал(а):Ребята, а для меня это что значит? Не надо CloseHandle, что ли?

Можно и GetCurrentProcess не вызывать, а просто написать -1.

**ANDLL** » 29.12.2008 (Пн) 15:09

Можно и GetCurrentProcess не вызывать, а просто написать -1.

Ну это уже вопрос стиля(причем плохого стиля, разве нет?)

**tyomitch** » 29.12.2008 (Пн) 15:51

ANDLL писал(а):
Можно и GetCurrentProcess не вызывать, а просто написать -1.
Ну это уже вопрос стиля(причем плохого стиля, разве нет?)

Угу. Но я же не знаю обстоятельств.
Если бы я писал на коленке одноразовую прогу, поставил бы -1.
Пусть автор знает про обе возможности.

**arthur2** » 29.12.2008 (Пн) 17:32

Огромное спасибо - всё работает

А насчёт стиля... Ну, я напишу -1, а рядом закомментированно : 'GetCurrentProcess всегда =-1

Всё равно никакого стиля у меня нет, горбатого могила исправит

**Хакер** » 29.12.2008 (Пн) 18:03

Объяви константу GetCurrentProcess со значением -1

Если VB. А если С++ — инлайн функцию, возвращающую -1.

**arthur2** » 29.12.2008 (Пн) 18:13

Хакер Ух ты, ништяк! Так и зделаю

BV » 04.01.2009 (Вс) 3:47

А если С++ — инлайн функцию, возвращающую -1.

А в чем глубокий смысл? Тебе так полюбились inline-функции?

**Хакер** » 04.01.2009 (Вс) 4:26

Смысл в сохранении красоты и читаемости кода не в ущерб производительности.

Конференция VBStreets

Есть ли способ узнать, является ли число указателем?

Есть ли способ узнать, является ли число указателем?

Re: Есть ли способ узнать, является ли число указателем?

Re: Есть ли способ узнать, является ли число указателем?

Re: Есть ли способ узнать, является ли число указателем?

Re: Есть ли способ узнать, является ли число указателем?

Re: Есть ли способ узнать, является ли число указателем?

Re: Есть ли способ узнать, является ли число указателем?

Re: Есть ли способ узнать, является ли число указателем?

Re: Есть ли способ узнать, является ли число указателем?

Re: Есть ли способ узнать, является ли число указателем?

Re: Есть ли способ узнать, является ли число указателем?

Re: Есть ли способ узнать, является ли число указателем?

Re: Есть ли способ узнать, является ли число указателем?

Re: Есть ли способ узнать, является ли число указателем?

Re: Есть ли способ узнать, является ли число указателем?

Re: Есть ли способ узнать, является ли число указателем?

Re: Есть ли способ узнать, является ли число указателем?

Re: Есть ли способ узнать, является ли число указателем?

Re: Есть ли способ узнать, является ли число указателем?

Re: Есть ли способ узнать, является ли число указателем?

Кто сейчас на конференции