Открыть неоткрывающийся процесс

[arvitaly]

На самом деле задача проще - получить данные из чужого TreeView. Если процесс открывается с возможностью записи в его память PROCESS_VM_WRITE все прекрасно. Но как быть с процессами, которые запрещают доступ к своей памяти? Или может быть есть еще способы получения данных из TreeView

[alibek]

Если нет административных привилегий, то нельзя. Ибо нефиг.
Отправка же сообщений чужому TreeView это другое, ищи по слову "маршаллер".

[arvitaly]

А я тут в сторону глобального хука ударился... Зря?

[GDK]

А я тут из syslistview32 данные успешно получал. Без хуков. И АВП не ругается. TreeView недалеко от syslistview32 по моему. Попробуй в гугле вбить имя класса что нибудь типа "управление чужим 'имя класса' ".

[arvitaly]

GDK

Не не чувак, спасибо конечно, но я тоже получаю без проблем данные и из листвью и из тривью, но у меня проблема в другом почитай внимательнее пост.
Собственно дело в том, что процесс с которого нужно считать инфу защищен драйвером.

[Хакер]

А CreateRemoteThread для него сработает?

[arvitaly]

Хакер
Честно говоря прочитав Рихтера я не стал и пытаться так как там тоже нужно записывать в память процесса путь ДЛЛ.

[Хакер]

А с попыткой записать — облом. Да?

[arvitaly]

Дада как тока PROCESS_VM_WRITE, так сразу openProcess возвращает 0

[Хакер]

Так вот. Если не боишься грязных методов, то можно писать не прямо, а косвенно, используя особенности оконной подсистемы. И сразу во все процессы

Интересно дальше?

[Nord777]

Интересно дальше?

Интересно-интересно. Пиши есчо

[Хакер]

Вобщем, мы тут с одним здешним товарищем исследовали одну особенность, похожую на дыру. То есть как мы — основную часть сделал он, я только периодически помогал ему всяческими хитрыми решениями.

Статья.

[Хакер]

Плюс описание неточности (моей же, изначально предложил не самый лучший способ) в статье.

[arvitaly]

Хм статья безусловно интересная, единственный вопрос который у меня возник - в совместимости

[arvitaly]

маршаллер тут не подходит (опять же из за прав доступа), вопрос решил - установив хук (правда для этого пришлось целую ночь изучать с++ и писать DLL )