Re: Wywołania funkcji...

Article View: pl.comp.lang.asm

Article #598

#598

From: Paweł Pawlak
Date: Sun, 03 Sep 2006 19:21

15 lines
1600 bytes

Dnia 8/31/2006 12:47 PM, Matuzalem wrote:
> 
> W jaki sposób wykryć, czy program wywołał jakąś funkcję taką
> jak np. CreateWindow, CreateThread, TextOut itd.
> Powiedzmy, że w naszym programie chcielibyśmy 'zainstalować'
> właśnie coś takiego.
> Na pewno prościej było by zrobić jakiś plik dziennika i przed/po
> każdej wywołanej funkcji dokonać wpisu (albo np. skorzystać z
> funkcji: OutputDebugString).
> Mnie właśnie chodzi o ten pierwszy sposób, o wykrycie.

Może podmiana IAT? Hasło do Google: "iat patching"

Pozdrawiam,
Morris

Technical Details

Message-ID: <edfa34$c3q$1@inews.gazeta.pl>

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail

References: <1157021263.450592.112950@m79g2000cwm.googlegroups.com>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail
From: Paweł Pawlak <morr!s@elys!um.pl>
Newsgroups: pl.comp.lang.asm
Subject: Re: Wywołania funkcji...
Date: Sun, 03 Sep 2006 21:21:20 +0200
Organization: "Portal Gazeta.pl -> http://www.gazeta.pl"
Lines: 15
Message-ID: <edfa34$c3q$1@inews.gazeta.pl>
References: <1157021263.450592.112950@m79g2000cwm.googlegroups.com>
NNTP-Posting-Host: eos118.neoplus.adsl.tpnet.pl
Mime-Version: 1.0
X-Trace: inews.gazeta.pl 1157311397 12410 83.20.34.118 (3 Sep 2006 19:23:17 GMT)
X-Complaints-To: usenet@agora.pl
NNTP-Posting-Date: Sun, 3 Sep 2006 19:23:17 +0000 (UTC)
X-User: mickey_knox
X-Antivirus: avast! (VPS 0635-4, 2006-09-01), Outbound message
In-Reply-To: <1157021263.450592.112950@m79g2000cwm.googlegroups.com>
X-Antivirus-Status: Clean
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; pl-PL; rv:1.8.0.5) Gecko/20060721 SeaMonkey/1.0.3
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message