Accueil > Forum > > > > VirtualProtect qui crash
VirtualProtect qui crash
jeudi 2 juillet 2009 à 10:39:10 |
VirtualProtect qui crash

TryToHelpMe
|
Bonjour, après avoir lu plusieurs sources de ce site sur le hook de l'API, j'essaye de réaliser ma propre source, pour bien comprendre comment cela fonctionne. Je réalise donc un hook global, puis lorsque l'application qui m'intéresse map ma DLL, je récupère l'adresse de la fonction qui m'intéresse via les instructions suivantes : [code] HMODULE hDll; GetModuleHandleEx( 0, dllName, &hDll ); DWORD *adresse = (DWORD*)GetProcAddress( hDll, fonction ); [/code] Peut être qu'il y a un problème à ce niveau? Puis je veux ensuite modifier cette adresse, donc je doit modifier les accès à cette zone mémoire, via la fonction VirtualProtect : [code] MessageBox( 0, L"Ici", L"Debug", 0 ); VirtualProtect( (LPVOID)adresse, 4, PAGE_EXECUTE_READWRITE, previousProtection ); MessageBox( 0, L"Ici2", L"Debug", 0 ); [/code] J'ai entouré la fonction de MessageBox, pour m'assurer que c'est bien à ce niveau que l'application plante. Donc je n'ai pas d'erreur de compilateur, mais lors de l'exécution, je recois ma première MessageBox, puis l'application cesse de fonctionner. Ce que je ne comprends pas c'est pourquoi la fonction n'échoue pas tout simplement auquel cas je pourrais récupérer le message d'erreur... Merci pour votre aide.
|
|
jeudi 2 juillet 2009 à 13:18:37 |
Re : VirtualProtect qui crash

rt15
|
Salut, C'est quoi ton previousProtection ? Si c'est un DWORD, c'est mal barré. Il attend un PDWORD.VirtualProtect( (LPVOID)adresse, 4, PAGE_EXECUTE_READWRITE, &previousProtection ); C'est logique. C'est un paramètre de sortie -> il lui faut l'adresse d'un DWORD.
|
|
jeudi 2 juillet 2009 à 13:20:18 |
Re : VirtualProtect qui crash

rt15
|
Exemple de hook comme tu le fais ici.
|
|
jeudi 2 juillet 2009 à 14:07:39 |
Re : VirtualProtect qui crash

TryToHelpMe
|
D'accord avec toi, j'avais déclaré ainsi:
DWORD *previousProtection = NULL;
Donc normalement c'est bon... Sachant que typedef DWORD *PDWORD
|
|
jeudi 2 juillet 2009 à 14:12:12 |
Re : VirtualProtect qui crash
|
jeudi 2 juillet 2009 à 14:39:32 |
Re : VirtualProtect qui crash

TryToHelpMe
|
En effet je n'avais pas été scrupuleux en initialisant à NULL, je viens de relire la doc.
Cependant la méthode que tu me donnes, à savoir :
DWORD *lpPreviousProtection; DWORD previousProtection; lpPreviousProtection = &previousProtection;
Est je pense valide, mais l'application plante toujours au même endroit et de la même façon :s...
|
|
jeudi 2 juillet 2009 à 14:51:09 |
Re : VirtualProtect qui crash

TryToHelpMe
|
J'ai été voir une de tes sources qui traite du sujet, et tu dis qu'une fonction utilisée par l'exe, mais importée par le biais d'une autre DLL, ne peut pas être filtrée?
Celà vient sans doute de là mon problème, puisque l'exe fait appel à une DLL network, qui elle même fait appel à la DLL WS2_32...
Est ce possible que mon problème vienne de là?
|
|
jeudi 2 juillet 2009 à 15:13:00 |
Re : VirtualProtect qui crash
|
jeudi 2 juillet 2009 à 15:27:42 |
Re : VirtualProtect qui crash

TryToHelpMe
|
Oui, je ne me suis pas trompé dans l'appel de la fonction...
Mais pourtant la fonction ne devrait pas apparaitre dans l'IAT de l'exe si il ne la charge pas directement?
|
|
jeudi 2 juillet 2009 à 15:35:28 |
Re : VirtualProtect qui crash
|
Cette discussion est classée dans : fonction, code, adresse, messagebox, virtualprotect
Répondre à ce message
Sujets en rapport avec ce message
getch() sous Linux [ par yapud ]
Bonjour,J'ai un probleme avec la fonction gecth() se trouvant danc la librairie CURSES.H sous LINUX !J'utilise cette meme fonction sous WINDOWS qui ma
LVN_ENDLABELEDIT [ par Xentor609 ]
Salut,Voici mon code pour edit un item dans une listview:Pour le Begin, pas de probleme, mais pour le ENDLABELEDIT, il m'affiche la msgbox, et juste a
Fonction return dans une console windows [ par Jolfulorc ]
Bonjour,Lorsque j'affiche un texte dans une console windows (code du genre : coutla façon que j'ai trouvé pour contourner cet inconvénient
Timers haute précision [ par SMarmotte ]
Bonjour à tousJe cherche à attendre EXACTEMENT 60 micro secondes.J'ai fait cette routine mais elle me bouffe 50% du temps CPU du fait que je dois l'ap
Problème de code en c++ (fonction itoa) [ par mimyne ]
voila g le code suivant:void Resultat_Clicked(Object* pSender, EventArgs* pArgs){ int operation = 5; char* chaine[2]; if (pSender == Btnres) { { ito
Nombre aléatoire en C [ par FoLKeN91 ]
Bonjour tout le monde.Alors voici mon probleme, j'ai beau cherché je n'arrive pas à le résoudre. Je désire faire une fonction qui renvoie un nombre al
la fonction "afficher le source" de internet explorer [ par zip8000 ]
Bonjour,je cherche a reproduire le resultat de la fonction "afficher la source" qui ouvre le code html d'une page internet. Mon but est de recuperer c
probleme avec la fonction pow() [ par jeani763 ]
j'ai un probleme avec la fonction powvoila mon code long int lettre1=pow(110,5);vous puriez me dire ce qui ne va pas pleas
à propos des threads [ par GUERRIER_ABSOLU ]
Salut, je voudrais savoir s'i quelqu'un a déjà essayé d'appeler une fonction dans un thread et a remarqué quelque chose d'innatendu. En fait quand j'a
Récupération d'une adresse IP avec GetAddress [ par Tribute2U ]
Bjr, je cherche un moyen pour récupérer l'adresse IP saisie sur un champ de type 'IP Address'. Je sais que c'est la classe CIPAddressCtrl qui est derr
Livres en rapport
|
Derniers Blogs
[MIX 2010] - TELECHARGEZ INTERNET EXPLORER 9 EN PREVIEW ![MIX 2010] - TELECHARGEZ INTERNET EXPLORER 9 EN PREVIEW ! par redo
La Preview de Windows Explorer 9 est maintenant disponible à l'adresse suivante : http://ie.microsoft.com/testdrive/ Cette version ne nécessite pas un redémarrage de votre machine pour être exploitée . Cette version est fonctionnelle mais reste cependant ...
Cliquez pour lire la suite de l'article par redo [MIX 2010] - KEYNOTE DAY 2 ONLINE : WINDOWS INTERNET EXPLORER 9, JQUERY, ODATA ET DALLAS CTP2 ![MIX 2010] - KEYNOTE DAY 2 ONLINE : WINDOWS INTERNET EXPLORER 9, JQUERY, ODATA ET DALLAS CTP2 ! par redo
Dans la lignée du premier keynote, retrouvez la vidéo du second keynote en ligne : Visionnez la vidéo à l'url suivante : http://www.microsoft.com/presspass/events/mix/VideoGallery.aspx Vous y retrouverez ainsi les speakers Scott Guthrie, Dean Hachamovitch...
Cliquez pour lire la suite de l'article par redo [MIX 2010] - RETOUR D'EXPéRIENCE DéVELOPPEMENT SEESMIC SUR WINDOWS PHONE 7[MIX 2010] - RETOUR D'EXPéRIENCE DéVELOPPEMENT SEESMIC SUR WINDOWS PHONE 7 par redo
En avant première, Loic le retour d'expérience de Loïc Le Meur du portage de l'application http://seesmic.com/ sur plateforme Windows Phone 7 . c'était d'ailleurs une des rares opportunités de tester, voir toucher le nouveau device . voyez par vous-même :...
Cliquez pour lire la suite de l'article par redo [MIX 2010] - LE KEYNOTE DAY 1 DISPONIBLE ONLINE ![MIX 2010] - LE KEYNOTE DAY 1 DISPONIBLE ONLINE ! par redo
Si tout comme moi, vous avez manqué de peu le premier keynote du Microsoft Mix 2010, je vous invite à prendre deux heure et le consulter ci-dessous . Visionnez le Keynote à l'url suivante : http://www.microsoft.com/Presspass/events/mix/videoGallery.aspx?c...
Cliquez pour lire la suite de l'article par redo VISUAL STUDIO TALK SHOW: EF4VISUAL STUDIO TALK SHOW: EF4 par Matthieu MEZIL
La semaine dernière, j'étais à Montréal pour y animer des conférences sur Entity Framework. J'en ai profité pour enregister un podcast Visual Studio Talk Show que vous pouvez retrouver ici ....(read more) ...
Cliquez pour lire la suite de l'article par Matthieu MEZIL
Logiciels
Xilisoft Convertisseur Vidéo Ultimate (5.1.39.0305)XILISOFT CONVERTISSEUR VIDéO ULTIMATE (5.1.39.0305)Xilisoft Convertisseur Vidéo Ultimate est un outil puissant de conversion vidéo, facile à utilise... Cliquez pour télécharger Xilisoft Convertisseur Vidéo Ultimate Xilisoft DVD Ripper Ultimate (5.0.64.0304)XILISOFT DVD RIPPER ULTIMATE (5.0.64.0304)Xilisoft DVD Ripper Ultimate est un logiciel excellent pour copier et convertir DVD vers presque ... Cliquez pour télécharger Xilisoft DVD Ripper Ultimate Rigs of Rods (63.3)RIGS OF RODS (63.3)c'est un jeu de multi-simulation camions,autobus voitures, avions, bateaux, hélicoptère avec défo... Cliquez pour télécharger Rigs of Rods Konvertor (4.00)KONVERTOR (4.00)Le logiciel est un gestionnaire multimedia affichant, jouant et convertissant plus de 2000 format... Cliquez pour télécharger Konvertor
|