Ecrire discrètement dans des fichiers

Question

Bonjour,


Avec les fonctions de base dans Windows pour g&#233;rer des fichiers, il est possible de se faire d&#233;tecter par File Monitor de SysInternals. Cela pose des probl&#232;mes quand &#224; la s&#233;curit&#233; des sharewares, car on peut savoir qui &#233;crit quoi &#224; quel endroit.


 Par curiosit&#233; personnelle, je me demandais si l'ASM permet de passer outre cette d&#233;tection dans le syst&#232;me de fichier. Si oui, quel en est le principe ? Existe-t-il des librairies en C++ (de pr&#233;f&#233;rence) incluant cette fonctionnalit&#233; ?


Cordialement

===========
ViewVite : HTML

BruNews · Answer

L'asm, j'entends par l&#224; le langage, n'entre pour rien dans l'affaire, sur un syst&#232;me moderne c'est lui qui acc&#232;de aux p&#233;rihs et donc &#233;crit par l'interm&#233;diaire de son driver, c'est la garantie de sa stabilit&#233;. Il ne faut pas compter acc&#233;der en direct, le syst&#232;me t'interceptera toujours et tu auras une injureBox sur l'&#233;cran.

ciao...
BruNews, MVP VC++

cs_grandvizir · Answer

J'y croit volontier... ceci dit, certains sharewares arrivent &#224; g&#233;rer des compteurs de lancement (principe d'un nombre limit&#233; de lancements) sans se faire pi&#233;ger par FileMon et RegMon. Les principaux codes de protection de logiciels qu'on peut trouver parci-parl&#224; se font griller sur le champ. Certains non... Par exemple, cet exemple serait peut-&#234;tre inappropri&#233;, ScanDisk travaille sur les disques d&#251;rs incognito, mais je ne sais pas vraiment ce qu'il fait au final .

===========
ViewVite : HTML

BruNews · Answer

ben oui, un compteur de lancement peut se g&#233;rer de diverses mani&#232;res, base de registres etc...
Je regarderai le code de Scandisk quand j'aurai un moment.

ciao...
BruNews, MVP VC++

cs_patatalo · Answer

salut,


But lets continue. Under WinNT/2000 ring-0 subroutines are called via INT 2E.

http://vx.netlux.org/lib/vzo25.html

@++

cs_grandvizir · Answer

Ce lien est s&#251;rement tr&#232;s pertinent, mais j'avoue ne pas y comprendre grand chose, pour ne pas dire rien du tout. De ce fait, je laisserai BruNews valider la r&#233;ponse si elle lui semble &#234;tre pertinente &#224; mon "probl&#232;me" (pas vraiment un en fait). En tout cas, si &#231;a pouvait donner lieu &#224; un !!solide!! code source, alors il sera int&#233;ressant de le d&#233;velopper.

===========
ViewVite : HTML

Ecrire discrètement dans des fichiers

5 réponses

Votre réponse

Discussions similaires