Вопрос на засыпку

[slava-zis]

Цитата: Сообщение от Meteor2142 Был вопрос - как подключить к процессу другой процесс - я сказал что можно его "заинжектить" с помощью СЕ! После инжекта процесса он показывается в модулях! Problem ?

ох лол не думал что кто то будет это делать

ты только впихнул в адресное пространство другого процесса исполняемый файл

[Meteor2142]

slava-zis,
Но заинжектил же , подождите-ка, я не понял тему, вопрос в том как заинжектить В frostupdater.exe

[DED_MA3AY]

Цитата: Сообщение от Meteor2142 Был вопрос - как подключить к процессу другой процесс - я сказал что можно его "заинжектить" с помощью СЕ! После инжекта процесса он показывается в модулях! Problem ?

я тебе в списках модулей напишу поэму пушкина .. но оно там работать недолжно

ПыСы и кстати ну переименую я dll в exe и заинжекчу и че .. будет писаться якобы я exe заинжектил но реально то dll

[Dimedrol1536]

Переформулирую вопрос иначе.
Как изменить память процесса frostupdater.exe.

[DED_MA3AY]

Цитата: Сообщение от Dimedrol1536(2) Переформулирую вопрос иначе. Как изменить память процесса frostupdater.exe.

егоже фрост не скрывает насколько я помню

[Meteor2142]

DED_MA3AY,
Если я хорошо знаю то он буквально на несколько секунд включается а потом отрубается!
Можно сделать так: удалить файлы чтоб он начал качать их (будет работать сек 20-30) и сразу же нетлимитером, или отладчик подключить и стопануть его! Потом делай что хочешь!

[$._KING_.$]

Цитата: Сообщение от Dimedrol1536(2) Переформулирую вопрос иначе. Как изменить память процесса frostupdater.exe.

А реестр тебе не подходит?
а в дллке сделай так.

bool APIENTRY DllMain(HMODULE hDll, DWORD pReason, LPVOID lpReserved)
{
if (pReason == DLL_PROCESS_ATTACH)
{
if (GetModuleHandle("frostupdater.exe"))
{
CreateThread(NULL, NULL, (LPTHREAD_START_ROUTINE)ну тут думаю понятно, NULL, NULL, NULL);
}
else
{
return 0;
}
}
return true;
}

[Dimedrol1536]

Цитата: Сообщение от $._KING_.$ А реестр тебе не подходит?

Реестр значит лоадер. Через реестр не получится поменять память.

[$._KING_.$]

Цитата: Сообщение от Dimedrol1536(2) Реестр значит лоадер. Через реестр не получится поменять память.

Получится!

[Andruxa1]

Цитата: Сообщение от DED_MA3AY он скрыт всегда

Ну может быть, я попытался перехватить его через Се и получилось(значит он всё-таки на некоторое время появляется), но вот потом беда...

[DED_MA3AY]

Цитата: Сообщение от Andruxa1 Ну может быть, я попытался перехватить его через Се и получилось(значит он всё-таки на некоторое время появляется), но вот потом беда...

не глуми голову вначале pb.exe запускает драйвер который скрывает процесс игры и только затем запускается игра ... НЛО ты там не видел?

[$._KING_.$]

Цитата: Сообщение от Dimedrol1536(2) Реестр значит лоадер. Через реестр не получится поменять память.

Вот на тебе код !

#include <windows.h>

BOOL WINAPI DllMain(HMODULE hDll, DWORD dwReason, LPVOID lpReserved)
{
DisableThreadLibraryCalls(hDll);
if (dwReason==DLL_PROCESS_ATTACH)
{
if(GetModuleHandleA("frostUpdater.exe"))
{
MessageBoxA(0,"Всё робит!!! кроме фроста! x)","",MB_OK);
}
else
{
return 0;
}
}
return TRUE;
}

А вот dll для проверки её положи в папку с фростом и добавь в реестр! [Ссылки могут видеть только зарегистрированные пользователи. ]

[karmez]

Цитата: Сообщение от DED_MA3AY не глуми голову вначале pb.exe запускает драйвер который скрывает процесс игры и только затем запускается игра ... НЛО ты там не видел?

Вадим привет... пожалуйста скажи что за проблема я был зарегистрирован на реклассинге 08июн 2012, 14:51 потом хотел поменять ник и вот что мне пишет видите новый и текущий пароль так я вожу и вот что пишет (Пароль не содержит требуемых символов.)из за этого я не могу делать не каких действии потом пробовал заново зарегистрироваться та же самая это проблема у меня длиться уже одна неделя я думал это какая то ошибка и ты исправишь но вижу что это только у меня от чего может быть скажи пожалуйста заранее спасибо

[pia3333(4)]

Цитата: Сообщение от Dimedrol1536(2) Реестр значит лоадер. Через реестр не получится поменять память.

VirtualProtect(адрес,size,PAGE_READWRITE, &OldProtection);
Теперь твоя дллка сможет изменить память по тому адресу

[DED_MA3AY]

Цитата: Сообщение от karmez Вадим привет... пожалуйста скажи что за проблема я был зарегистрирован на реклассинге 08июн 2012, 14:51 потом хотел поменять ник и вот что мне пишет видите новый и текущий пароль так я вожу и вот что пишет (Пароль не содержит требуемых символов.)из за этого я не могу делать не каких действии потом пробовал заново зарегистрироваться та же самая это проблема у меня длиться уже одна неделя я думал это какая то ошибка и ты исправишь но вижу что это только у меня от чего может быть скажи пожалуйста заранее спасибо

в пароле наличие больших и маленьких букв и цифр