TROMPER GETPROCADDRESS
cs_moustachu
Messages postés
1079
Date d'inscription
jeudi 14 novembre 2002
Statut
Membre
Dernière intervention
1 janvier 2012
-
1 sept. 2007 à 15:28
ad vitam aeternam Messages postés 17 Date d'inscription jeudi 19 mai 2005 Statut Membre Dernière intervention 10 mars 2008 - 29 déc. 2007 à 16:59
ad vitam aeternam Messages postés 17 Date d'inscription jeudi 19 mai 2005 Statut Membre Dernière intervention 10 mars 2008 - 29 déc. 2007 à 16:59
Cette discussion concerne un article du site. Pour la consulter dans son contexte d'origine, cliquez sur le lien ci-dessous.
https://codes-sources.commentcamarche.net/source/43943-tromper-getprocaddress
https://codes-sources.commentcamarche.net/source/43943-tromper-getprocaddress
29 déc. 2007 à 16:59
En fait si je comprends bien on peut faire un programme qui s'auto-réécrit?
Par exemple donc, un programme qui "apprend" en auto changeant un jeu d'instruction?
Moi je trouve celà vraiment intéressant!
Bonne continuation!
9 déc. 2007 à 11:49
(enfin presque)
9 déc. 2007 à 00:08
8 déc. 2007 à 22:43
8 déc. 2007 à 22:17
8 déc. 2007 à 13:31
Afyn - Navedac
8 déc. 2007 à 11:53
;)
7 déc. 2007 à 23:01
7 déc. 2007 à 19:41
A essayer avec FBSL, comme il est codé en C et qu'il supporte les Threads :)
@+
Gerome GUILLEMIN
http://www.fbsl.net
7 déc. 2007 à 17:28
Afyn
Navedac
6 déc. 2007 à 22:49
6 déc. 2007 à 19:12
Je vais faire quelques test a l'occasion, ce serait bien si on pouvait utiliser quelques api dans un autre process sans devoir faire une dll en C... (bien que j'aurais surement plus vite fait de faire ma dll en C mais bon c'est moins fun)
++
6 déc. 2007 à 18:57
@+
6 déc. 2007 à 14:27
Encore un code de ouf! :)
Est-ce imaginable d'utiliser cette methode avec CreateRemonteThread ? (je crains de connaitre deja la reponse mais avec toi on sait jamais...)
En tout cas chapeau!
++
13 sept. 2007 à 18:48
12 sept. 2007 à 16:12
Tu nous aurais pas refait un "rundll32.exe" ? lol
Bravo pour le contournement ;o)
@+
8 sept. 2007 à 17:41
souvent bien touffues ... (rien à voir avec le crochettage de fonction
mais bon)
Allez ... touffue tout flâmme ... (proverbe grec)
Afyn
Navedac
8 sept. 2007 à 13:19
Et vive les pattes fraiches !
8 sept. 2007 à 12:49
Heu ... ben Oui Cindy Trop Fort
Yop
Afyn
NAvedac
6 sept. 2007 à 17:26
Dans la pratique, ça permettrai pas de faire la même chose que les fonction delegate du .NET ?
Toujours est-il que tes prises de tête me laisse régulièrement sur le c... bravo
5 sept. 2007 à 15:35
J'vais faire tout plein de tests avec ça :)
4 sept. 2007 à 12:47
En C le resultat est le même (je vais d'ailleur surement poster la source) et c'est bien plus simple à realiser car on a un acces direct a la memoire et on evite le crochetage de dll dans l'ide.
Bonne pr@g
4 sept. 2007 à 09:29
Juste pour infos, voici ce qui est faisable avec mon langage et un petit moteur en C à base de FARPROC et de GetProcAddress :
#Option Strict
#AppType Console
Dim %hInstance, %fp, %iRet
hInstance = LoadLibraRY( "user32" )
fp = GetProcAddress( hInstance, "MessageBoxA" )
iRet = CallWindowProc( fp, Me, "Hello FBSL!", "Yooooooo!", MB_OK )
Print "MessageBox code return is == " & iRet
FreeLibrary( hInstance )
Pause
:)
4 sept. 2007 à 09:23
Merci EBArtSoft !
En fait je viens de comprendre ton code :)
Et je me rappelais juste que ce que tu viens de faire est une vraie performance sous VB !
Car en C, ce code là est faisable en quelques lignes, c'est d'ailleurs un moteur similaire basé sur des FARPROC / GetProcAddress que j'ai implémenté dans mon langage de programmation (FBSL pour les connaisseurs, un hybride entre VB, PHP, JS)
Cependant merci pour ta perf sous VB/VBA!
Ca mérite simplement un 10/10 !
3 sept. 2007 à 21:15
3 sept. 2007 à 20:43
1. On transforme l'EXE en DLL (export de fonction) le systeme le reconnait comme tel avec GetProcAddress.
2. Ne fonctionne que pour le processus courant.
3. VirtualDLLProc.cls une classe c'est bien plus pratique pif paf tu crées une collection et tu te fais pas ch%*!
GEDDi > Voir exemples excel dans le zip.
PCPT >
1. Marche pour VBA avec 2 lignes de code à changer
2. Même reponse (2) que MadM@tt (Serait possible de transformer un exe hors process avec Read/WriteProcessMemory mais pas possible de partager des pointeurs entre les process)
@+
3 sept. 2007 à 19:36
aucun fichier autre que ceux présents dans le ZIP.
EB -> j'ai tenté avec un appel à un exe externe (en VB, avec une fonction bidon en module standart), sans succès.
"appel introuvable dans le point d'entrée machin" ou qqc du genre
sauf erreur de ma part (possible), même question que MadM@tt ??
beau boulot!
(BruNews va encore t'arracher les yeux :D)
++
3 sept. 2007 à 11:47
J'ai repris le code sous Excel 2002, juste changé App.hInstance par Application.hInstance, ça se 'compile' bien mais j'ai une erreur 53 (fichier introuvable) quand il tente d'acceder à 'ouais et alors ?', enfin à ce qui semblerait etre une dll virtuelle...
Bref, ça ne fonctionne pas :/
Pourrais-tu donner les prérequis de fichiers physiquement présents pour que ton code fonctionne s'il te plait ?
Merci
2 sept. 2007 à 23:47
vu que j'ai pas trop trop compris (mais grace à tes explications ça me parle un peu plus), je vais me contenter de dire : ben c'est cool, maintenant on peut le faire :D
Mais alors, en gros, on transforme notre exe (en mémoire) en DLL..? Ou alors on crée une DLL en mémoire en plus de notre EXE ? Et la DLL est réutilisable par seulement notre exe, ou n'importe quel autre EXE ?
J'ai parcouru le code et ça m'a aidé à comprendre, effectivement c'est interessant en soit.
(par contre j'ai été pris d'un bon fou rire quand j'ai lu le module VirtualDLLProc.cls :D)
Félicitations en tout cas pour ce travail !
2 sept. 2007 à 15:44
Comme en général les regles sont crées pour les applis communes comme IE et/ou Firefox, tu peux acceder a internet sans que le firewall ne pose de question mais ce n'est qu'un exemple.
Appart ça je ne vois pas bien dans quelles conditions pourrait servir ton code mais il est interressant de connaitre cette astuce !
Sinon je trouve ça intéressant de pouvoir faire des choses en général réservées aux langages bas niveau en vb :D !
2 sept. 2007 à 10:48
Je vais décortiquer tout ça !
++
Moustachu
1 sept. 2007 à 20:01
Bien figure toi qu'il le fait et en plus le systeme va croire que ton exe est la dll en question. Apres pour ce qui est des application comme je le dit dans l'intro... j'en vois pas trop. Mais au moins c'est possible.
@+
1 sept. 2007 à 19:55
@+
1 sept. 2007 à 19:42
Je vais quand même jeter un coup d'oeuil ! Ca a l'air fumant ton coup !
++
Moustachu
1 sept. 2007 à 18:46
question débutante : est-ce c'est une invention ? une méthode qui existe déjà ?
bon franchement ça l'air malveillant ;)
je plaisante.. bravo !
1 sept. 2007 à 18:32
Ben voila... ça fait ça (et bien plus encore) ! :p
1 sept. 2007 à 15:28
Trop facile, ça fait dix ans que je fais ça déjà... bon ok, réponse 1 pour moi.
Ca ne t'embête pas si je note pas hein...
++moustachu