Sellainen joka kaappaa välistä pääohjelman ja pääohjelman osan, pienemmän ohjelman väliset parametrit ja muuntelee niitä siinä välissä.
Ei pystynyt mitenkään muuten tekemään erästä juttua kuin valeohjelman siihen niiden väliin jotta pääohjelma luulee sitä parametrejä muuntelevaa valeohjelmaa oikeaksi, eikä huomaa mitään.
Kun ei ollut käytössä sellaista ylellisyyttä kuin dokumentaatio, lainkaan.
Piti tehdä valeohjelma.
Anonyymi
6
1637
Vastaukset
- Anonyymi
Kerro ihmeessä tarkemmin.
Mikä ympäristö? Oliko kohdeohjelmien lähdekoodi saatavilla? Mitä ohjelmointikieltä käytit? Voitko lähdekoodin omasta ratkaisustasi tai edes periaatteen? - Anonyymi
DVD-videoiden ja kuvien editointia, adoben ohjelmia... ei lähdekoodia ole saatavilla noissa...
- Anonyymi
Itse yritin joskus 10 vuotta sitten tehdä Windowissa niin että pakkasin toisen Exen käynnistyvään pinemmän Exen sisään, tämä latasin sitten sen varsinaisen Exen muistista ja yritti käynnistää sen, mutta Windows esti sen laittomana toimintana.
- Anonyymi
Toiminto sinänsä ei ole laiton, mutta pienikin virhe tuollaisen ohjelman toteuttamisessa kylläkin johtaa laittomaan toimintoon !
vinkki: joskus kannattaa koodata DLL sen iänikuisen EXEn sijasta.
Esim. näin:
Sinulla on muualta sellaisenaan saatu ALKUPER.EXE
Tuosta ALKUPER.EXE ei ole lähdekoodeja, joten joudut itse debuggerin ja/tai disassemblerin avulla selvittämään tuon sisäistä toimintaa, jos jotain haluat muokata.
Koodaat itse MUOKKAAJA.DLL (Tämän voi aivan yhtä hyvin koodata Delphillä kuin C:llä).
Myös koodaat itse LATAAJA.EXE
Myös LATAAJA.EXEn voi koodata Delphillä (toki se C:lläkin on mahdollista tehdä).
Mitäkö tuo LATAAJA.EXE tekee?
1. Kutsuu Windows API -funktiota: CreateProcess(..., CREATE_SUSPENDED, ...)
2. Käytä Windows API -funktioita WriteProcessMemory ja ReadProcessMemory
Voit myös joutua muokkaamaan uuden prosessin ajoympäristöä: erityisesti rekisterin EIP (32-bit) tai RIP (64-bit) arvoa siten, että se osoittaa uuteen koodiin, jonka itse lisäsit uuteen prosessiin.
Uuden 4 KiTavun muistialueen lisääminen vieraaseen prosessiin (= ALKUPER.EXE):
Käytä Windows API -funktioita VirtualAllocEx.
Joudut kirjoittamaan pienen palan konekielikoodia, joka tekee seuraavaa:
Muokk := LoadLibrary('MUOKKAAJA.DLL');
P := GetProcAddress(Muokk, 'OMA_MUOKK');
sitten kutsut funktiota P, joka on todellisuudessa funktio OMA_MUOKK itse tekemässäsi MUOKKAAJA.DLL.
Normaalisti hyviin tapoihin kuuluisi ohjelman lopussa kutsua FreeLibrary(Muokk), mutta jos edellä kuvatulla tavalla muokkaat toisen tekemää koodia, niin sinulla ei ole varaa moiseen ylellisyyteen - kun et tarkkaan tiedä, milloin sitä pitäisi kutsua - tämä ei kuitenkaan ole vakava bugi, koska käyttöjärjestelmä vapauttaa lopetettavan prosessin RAM -muistin joka tapauksessa.
- Anonyymi
Valeohjelman sijaan voidaan puhua väliohjelmasta, middlewaresta.
Middlewarea käytetään mm. verkkoliikenteessä, kun halutaan lisätä tunnistetiedot lähetettävään http-otsikkoon automaattisesti, ja tarkastamaan onko http-pyynnöllä oikeus johonkin resurssiin.- Anonyymi
"ja tarkastamaan onko http-pyynnöllä oikeus johonkin resurssiin."
Onko siis valtion eri palveluissaan (Traficom, Kela, Te-toimisto, omakanta jne.) käyttäjän tunnistamiseen käyttämä suomi.fi -palvelu Middlewarea ?
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Persuja ei aluevaltuustoissa näy
Ei tunnu persuja paljon paikalliset asiat kiinnostavan, vaan ainoastaan ulkomaalaiset, joku Israel ja Trumpin fanitus.593727Päivän Riikka: Uudenkaupungin autotehdas hiljeni
Näin ne 100 000 uutta pysyvää ei-tempputyötä yksityiselle sektorille tämän hallituksen ansiosta syntyy. Työntekijöille j873118Riikka vie Suomen kohta ykköseksi työttömyyskisassa
Espanja: 10,5 % Suomi: 10,3 % Ruotsi: 9,3 % Kisa on tiukkaa, mutta Riikalla hyvä draivi päällä. Vasemmistolaisen päämin692326Mikä ihme teitä savolaisia tuossa
p*rs*reiässä niin kiinnostelee? Että siitä pitää päntönnään huutaa.141530Laita tunniste josta kaivattusi tietää sun kirjoittavan täällä
Joku yksilöity yhteinen juttu joka on sun ja kaivattusi välillä. Tuntomerkkinä esim. punainen pipopää, tonttu-ukko tai m651319- 871169
Varusmiehen kuolema
Ei ollut vahinko, ei aiheuttanut vaaraa muille, eikä ollut rikos, mitä jää jäljelle? Oliko kyseessä oman käden kautta lä291039Kumpaan rahat, mummojen vaippoihin vai Nalle WahIroosille?
JOS siis sinä saisit päättää?1991Huippu, kaupunki ostaa hotellin
Hyvä juttu meillä on oma hotelli iloitsi Pirtihirmukin. Nyt vaan rekryt päälle ja uusi henkilökunta. Tarvitaan tekijöitä55965- 47952