HOOK SUR API (WIN32, NT REQUIS)

Commentaire de vecchio56 le 09/10/2004 12:42:20 administrateur CS

Salut,

Je suis d'accord avec les remarques précédentes
J'ai un peu regardé le code, et dans injector.c, pour trouver Notepad, autant faire

DWORD dwNotepad = 0;
HWND hNotepad;
if(hNotepad = FindWindow("Notepad", 0))
GetWindowThreadProcessId(hNotepad, &dwNotepad);
// dwNotepad contient 0 ou ID Process

Commentaire de vecchio56 le 09/10/2004 13:53:01 administrateur CS

(J'ai le même problème que DeAtHCrAsH ou Shell)

Commentaire de vecchio56 le 09/10/2004 14:12:32 administrateur CS

Non, il écrit ca:
Handle de notepad: 0x000007E8
Handle du thread: 0x000007F4
Le hook est installé !

Commentaire de vecchio56 le 09/10/2004 14:21:00 administrateur CS

Bianaires du zip, pas de bouclage...

Commentaire de BruNews le 09/10/2004 15:11:01 administrateur CS

Va bon sur 2 XP SP2 et 1 Server 2003.
Par contre rien a lire, la console se referme illico.

Commentaire de Nebula le 09/10/2004 15:14:20

Pas grave pour ce qu'elle affiche, c'est vrai que j'aurais pu mettre un read mais bon... Merci de confirmer que çà marche ailleurs que chez moi ! :)

Commentaire de Nebula le 09/10/2004 15:16:18

vecchio > oui

Commentaire de DeAtHCrAsH le 09/10/2004 15:44:43

Désolé pour les 2 posts identiques.
J'ai bien un message me disant "hook installé" mais il ne marche pas.


Shell

Commentaire de vecchio56 le 09/10/2004 16:36:51 administrateur CS

ShellAboutW of course

Commentaire de Nebula le 09/10/2004 18:00:38

Hum, peut-être que c'est ma génération du chemin vers la DLL qui merde... Que donne un print(TEXT("[%1!s!]%n"), szModuleName) à la ligne 54 ?

Commentaire de Nebula le 09/10/2004 18:23:58

Donc cela vient de la DLL... Une MessageBox(NULL, TEXT("in shell32"), TEXT(""), MB_OK) à la ligne 51 de hooker.c et une autre MessageBox(NULL, TEXT("in ShellAbout"), TEXT(""), MB_OK) à la ligne 58, çà donne quoi ?

Commentaire de Nebula le 09/10/2004 21:00:40

Je viens de mettre la source à jour (MinGW 3.4.2 et Visual C++ 2003). Merci vecchio au passage :)

Commentaire de Pamaury le 09/10/2004 21:50:34

intéressant, j'ai fait le même mais j'ai fait un truc de plus qui est très util si on veux hacker un exe jusqu'au bout : intercepté :
->Les API loadée dynamiquement(avec un GetProcAddress)
->Les API appelée depuis une dll chargée dans le processus(ex: prog.exe appèle TrucMachin dans machin.dll qui appèle MessageBoxA)

Voilà, sinon c'est vrai que c'est assez crade et surtout, il faudrait faire une fonction qui permet de hacker UNE FONCTION SPECIFIQUE dans UNE DLL SPECIFIQUE d'un EXE ou DLL SPECIFIQUE
ex(tiré de mon code):

int HookAPIEx(LPTSTR lpszModule,LPTSTR lpszDll,LPTSTR lpszApi,LPVOID lpNewApi,LPVOID *lpOldApi)

Commentaire de vecchio56 le 09/10/2004 22:02:16 administrateur CS

Et la version MinGW marche aussi chez toi?

Commentaire de vecchio56 le 09/10/2004 22:07:35 administrateur CS

Version GCC marche pas, désolé.

Commentaire de vecchio56 le 09/10/2004 22:11:34 administrateur CS

Peu importe, j'utilise TES executables

Commentaire de Pamaury le 09/10/2004 23:26:25

chez moi, les deux exe marche(pas compilé: ceux du zip) . Je vois pas pourquoi il y aurais une différence, j'ai codé le même truc chez moi avec Dev-Cpp et MingW et çà marche impec le pb est surrement autre par comme un paramètre faculatatif qui n'a pas la même valeur par défaut sur les deux compilos(comme les pragma peut-être) .
Pour info, modifier ton code pour le rendre plus propre n'est pas dur, il suffit de remplacer les constante de texte par des variable et d'en faire une fonction .

C'est quoi CRt ????

Commentaire de vecchio56 le 09/10/2004 23:29:21 administrateur CS

C Runtime