static const FARPROC VPX = (FARPROC)((DWORD)GetProcAddress(GetModuleHandleA("kernel32.dll"), "VirtualProtectEx") 5);
#define JMP(frm, to) (int)(((int)to - (int)frm) - 5);
_declspec(naked) BOOL WINAPI FixMemEx(HANDLE hProcess, LPVOID lpAddress, SIZE_T dwSize, DWORD flNewProtect, PDWORD lpflOldProtect)
{
_asm
{
mov edi,edi
push ebp
mov ebp,esp
jmp VPX
}
}
eli tuommoinen koodi pitäs saaha jotenkin käännettyä, millähän ohjelmalla se onnistuu? tunnistaako kukaan tuota koodia miksikään vai onko se pelkkää siansaksaa?
#define JMP(frm, to) (int)(((int)to - (int)frm) - 5);
_declspec(naked) BOOL WINAPI FixMemEx(HANDLE hProcess, LPVOID lpAddress, SIZE_T dwSize, DWORD flNewProtect, PDWORD lpflOldProtect)
{
_asm
{
mov edi,edi
push ebp
mov ebp,esp
jmp VPX
}
}
eli tuommoinen koodi pitäs saaha jotenkin käännettyä, millähän ohjelmalla se onnistuu? tunnistaako kukaan tuota koodia miksikään vai onko se pelkkää siansaksaa?
Vastaukset 4
Vanhimmat
c:tä tai c :aahan se selvästi on, windowsille nimen omaan. kääntynee microsoftin visual studiolla.
tuosta itse koodista sen verran, että sen toiminta vaikuttaa äärimmäisen epävarmalta. tuossa näytetään luottavan siihen, että VirtualProtectEx-nimisestä funktiosta viisi tavua eteenpäin on jotakin tiettyä koodia, vaikka se, mitä siinä kohdassa todellisuudessa on vaihtelee konekohtaisesti sen mukaan mitä päivityksiä ja service packeja koneelle on pistetty. ja tietenkin myös sen mukaan mikä windows on kyseessä.
tuo koodi ei käänny c ihan noin vaan, tulee virheitä.
"rivi 1 N:\Dev-Cpp\Untitled1.cpp `FARPROC' does not name a type
rivi 4 N:\Dev-Cpp\Untitled1.cpp expected constructor, destructor, or type conversion before '(' token
rivi 4 N:\Dev-Cpp\Untitled1.cpp expected `,' or `;' before '(' token "
miten saisin tuon koodin korjattua?
siis jos tossa on koko koodi niin ei tosiaankaan toimi. tuo on vaan pieni pala jostain ohjelmasta, joka ei yksinään tee yhtään mitään. jos vaikka kertoisit mistä olet tuon koodin saanut ja miksi ylipäätään sinun pitäisi se kääntää?
Sain sen yhdeltä kaverilta joka kertoi että VirtualProtect toiminnon saa tuolla pois päältä.
se on siis joku muistin suojaamismenetelmä sen muokkaamiselta.
Se pitäs saaha käännetty dll tiedostoks luutavasti, jotta sen sais injectorilla liitettyy yhteen ohjelmaan.