Article View: pl.comp.lang.asm
Article #592Re: Wywołania funkcji...
From: Matuzalem
Date: Sun, 03 Sep 2006 10:55
Date: Sun, 03 Sep 2006 10:55
23 lines
2312 bytes
2312 bytes
Bogdan (bogdro) napisał(a): > To jeszcze mi przychodzi do głowy napisanie własnych DLLi > zastępujących te systemowe (w katalogu z programem, żeby to one były > załadowane) i rejestrujące gdzieś informacje o uruchomionych funkcjach > (i oczywiście uruchamiających te oryginalne funkcje). Choć nie wiem, > czy tak się da. Trochę to naokoło. > > -- > Pozdrawiam, Bogdan (Linux i FreeDOS) > Kurs assemblera x86 (DOS i Linuks): http://rudy.mif.pg.gda.pl/~bogdro > Grupy dyskusyjne o asm: pl.comp.lang.asm alt.pl.asm alt.pl.asm.win32 > Prawdziwy, bezpieczny komunikator: www.JabberPL.org No i właśnie tak robie :) Potem DLL-ka komunikuje się z programem "wszczykującym" przez potoki albo mailsloty. (ale nadal nie wiem jak "wyczulić" dll-ke na wywołanie funkcji... ) Cały proces wszczyknięcia fajnie działa (prawie jak CreateRemoteThread)... Musze poszukać jakiś dbg z kodami, może coś tam znajde... Pozdrawiam
Technical Details
Message-ID:
<1157280926.817992.131650@m73g2000cwd.googlegroups.com>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!postnews.google.com!m73g2000cwd.googlegroups.com!not-for-mailReferences:
<1157021263.450592.112950@m79g2000cwm.googlegroups.com> <edbhco$6er$1@nemesis.news.tpi.pl> <1157189176.499026.180180@b28g2000cwb.googlegroups.com> <ede1ja$oav$1@atlantis.news.tpi.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!postnews.google.com!m73g2000cwd.googlegroups.com!not-for-mail From: "Matuzalem" <codemaster_@op.pl> Newsgroups: pl.comp.lang.asm Subject: Re: Wywołania funkcji... Date: 3 Sep 2006 03:55:26 -0700 Organization: http://groups.google.com Lines: 26 Message-ID: <1157280926.817992.131650@m73g2000cwd.googlegroups.com> References: <1157021263.450592.112950@m79g2000cwm.googlegroups.com> <edbhco$6er$1@nemesis.news.tpi.pl> <1157189176.499026.180180@b28g2000cwb.googlegroups.com> <ede1ja$oav$1@atlantis.news.tpi.pl> NNTP-Posting-Host: 212.244.115.33 Mime-Version: 1.0 X-Trace: posting.google.com 1157280932 32536 127.0.0.1 (3 Sep 2006 10:55:32 GMT) X-Complaints-To: groups-abuse@google.com NNTP-Posting-Date: Sun, 3 Sep 2006 10:55:32 +0000 (UTC) In-Reply-To: <ede1ja$oav$1@atlantis.news.tpi.pl> User-Agent: G2/0.2 X-HTTP-UserAgent: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.8.0.6) Gecko/20060728 Firefox/1.5.0.6,gzip(gfe),gzip(gfe) Complaints-To: groups-abuse@google.com Injection-Info: m73g2000cwd.googlegroups.com; posting-host=212.244.115.33; posting-account=HFFdEQ0AAACI08bdAnMScVqwVEj2ucOg Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit