Re: Wywołania funkcji...

Article View: pl.comp.lang.asm

Article #599

#599

From: Matuzalem
Date: Sun, 03 Sep 2006 21:54

23 lines
2015 bytes

Paweł Pawlak napisał(a):
> Dnia 8/31/2006 12:47 PM, Matuzalem wrote:
> >
> > W jaki sposób wykryć, czy program wywołał jakąś funkcję taką
> > jak np. CreateWindow, CreateThread, TextOut itd.
> > Powiedzmy, że w naszym programie chcielibyśmy 'zainstalować'
> > właśnie coś takiego.
> > Na pewno prościej było by zrobić jakiś plik dziennika i przed/po
> > każdej wywołanej funkcji dokonać wpisu (albo np. skorzystać z
> > funkcji: OutputDebugString).
> > Mnie właśnie chodzi o ten pierwszy sposób, o wykrycie.
>
> Może podmiana IAT? Hasło do Google: "iat patching"
>
> Pozdrawiam,
> Morris

Nie miałem jeszcze zbyt wiele czasu na przeglądnięcie zasobów na
temat 'iat patching', ale tak pobierznie to o qurczątko :) to chyba
to... wielkie dzięki

Pozdrawiam

Technical Details

Message-ID: <1157320485.517829.261030@i3g2000cwc.googlegroups.com>

Path:

mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.nask.pl!news.nask.org.pl!news.germany.com!postnews.google.com!i3g2000cwc.googlegroups.com!not-for-mail

References: <1157021263.450592.112950@m79g2000cwm.googlegroups.com> <edfa34$c3q$1@inews.gazeta.pl>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.nask.pl!news.nask.org.pl!news.germany.com!postnews.google.com!i3g2000cwc.googlegroups.com!not-for-mail
From: "Matuzalem" <codemaster_@op.pl>
Newsgroups: pl.comp.lang.asm
Subject: Re: Wywołania funkcji...
Date: 3 Sep 2006 14:54:45 -0700
Organization: http://groups.google.com
Lines: 25
Message-ID: <1157320485.517829.261030@i3g2000cwc.googlegroups.com>
References: <1157021263.450592.112950@m79g2000cwm.googlegroups.com>   <edfa34$c3q$1@inews.gazeta.pl>
NNTP-Posting-Host: 212.244.115.33
Mime-Version: 1.0
X-Trace: posting.google.com 1157320490 2726 127.0.0.1 (3 Sep 2006 21:54:50 GMT)
X-Complaints-To: groups-abuse@google.com
NNTP-Posting-Date: Sun, 3 Sep 2006 21:54:50 +0000 (UTC)
In-Reply-To: <edfa34$c3q$1@inews.gazeta.pl>
User-Agent: G2/0.2
X-HTTP-UserAgent: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.8.0.6) Gecko/20060728 Firefox/1.5.0.6,gzip(gfe),gzip(gfe)
Complaints-To: groups-abuse@google.com
Injection-Info: i3g2000cwc.googlegroups.com; posting-host=212.244.115.33;   posting-account=HFFdEQ0AAACI08bdAnMScVqwVEj2ucOg
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message