ну все работает теперь)) правда ещё пришлось саму структуры взять в #pragma pack(push, 1) . . . #pragma pack(pop) так и не понял зачем и...
да... я именно так и делаю))) ну во всяком случае с кодом я угадал))) (FF 15) завтра попробую, это я чет в справочнике не доглядел(((( спасибо!
зачем он мне нужен по твоему? у меня все нужные мне процессы на одном Integrity Level с моим приложением, зачем мне в защищенные процессы лезть?
спасибо большое а ответы! сейчас проблема больше в формировании внедряемого кода... сплайсинг проходит без проблем, поиск импортированной функции...
ну смысл в том, что Виста ругается на OpenProcess с правами PROCESS_ALL_ACCESS, хоть процесс находится на одном Integrity Level с моей прогой......
блин... это канеш отличная идея, но тк я не силен в ассемблере, шелл-коды остаются для меня загадочным понятием... то есть, я делаю так? BYTE...
есть идея по поводу поиска адреса функции... загрузить нужную DLL себе, получить адрес функции у себя... вычесть из адреса функции адрес загрузки...
у меня такая идея: цепляться к какой-нить часто-вызываемой API функции целевого процесса, сплайсингом делать трамплин на код (который вызовет...
все! тема закрыта... нашел обходные пути... Sol_Ksacap, большой спасибо за указание на реальную проблему! а то, я думаю, я бы еще долго мучался))
да, ты прав... причем если мою программу запускать под админом (хай интегрити левел), то открыть хендл csrss.exe получается без проблем......
а GetThreadContext/SetThreadContext не пробывал?) ну или там через Mutex...
доброго времени суток! у меня такая проблема... я реализовывал алгоритм получения хендла процесса через дублирование одного их хендлов, хранящихся...
ааа... кажется, я понял, что ты имеешь ввиду (после шестого прочтения темы)... удалить солюшн из ресент прожектс? [img] проблема решается по...
сам то знаешь, что спросил?
хех... эта недоработка производителей студии... проблема решается только форматированием и переустановкой операционной системы... :)))))))))
спасибо, теперь все стало ясно.
блин, я чет не уловил суть... расскажи пожалуйста поподробнее, интересно почитать... и кстати, в юзермоде сработает?
WM_KEY? небось сам где-нить накосячил, сендмессаж должен работать...
стоп... я чет не понял, а почему нельзя DirectShow использовать?
хех... это была первая книга по "хакерству", что я прочел... ностальгия...
Имена участников (разделяйте запятой).
