Взять данные из CreateProcess [Реверсинг]

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > ПРОГРАММИРОВАНИЕ > Реверсинг
Взять данные из CreateProcess [Реверсинг]

Опции темы

Поиск в этой теме

Опции просмотра

Взять данные из CreateProcess [Реверсинг]

13.12.2009, 17:27

V01T

Новичок

Регистрация: 11.07.2009

Сообщений: 5

С нами: 8861059

Репутация: 0

Взять данные из CreateProcess [Реверсинг]

Имеется вот такой кусочек программы ... создаётся CreateProcess и после выполнения FSTP QWORD PTR SS:[ESP]
ST7 заполняется нужным значением ... вопрос как его от туда достать (Delphi или C++)

Код:

0040C766  |. 52             |PUSH EDX                                ; /<%5.1f>
0040C767  |. DFAC24 8801000>|FILD QWORD PTR SS:[ESP+188]             ; |
0040C76E  |. DF2D D8854600  |FILD QWORD PTR DS:[4685D8]              ; |
0040C774  |. DEF9           |FDIVP ST(1),ST                          ; |
0040C776  |. D80D B4024600  |FMUL DWORD PTR DS:[4602B4]              ; |
0040C77C  |. DD1C24         |FSTP QWORD PTR SS:[ESP]                 ; |
0040C77F  |. 68 3EFB4500    |PUSH precomp.0045FB3E                   ; |format = "%5.1f%%"
0040C784  |. E8 57550200    |CALL <JMP.&msvcrt.printf>               ; \printf

И да ... CALL <JMP.&msvcrt.printf> выполнять не принципиально так как окно не создаётся а лишь висит как фоновый процесс и отображать данные не нужно так как их нужно взять от туда и использовать их (данные) в своих целях

Понимаю что надо делать инжект своей процедуры ... но вопрос что и как сделать

𝕏 Twitter Reddit Telegram Копировать ссылку

Последний раз редактировалось V01T; 13.12.2009 в 17:57..

29.12.2009, 15:03

IgAlex

Познающий

Регистрация: 17.11.2008

Сообщений: 48

С нами: 9200579

Репутация: 71

Ну вообще fstp инструкция сохраняет значение из ST(0) сопроцессора в приемник (в твоем случае QWORD PTR SS:[ESP]). Посему, твоя работа будет заключаться в чтении значения QWORD PTR SS:[ESP]. Для этого можешь воспользоваться двумя методами:
a) Если для тебя и для программы непринципиально пускать последнюю под отладчиком, то тебя спасет Int 3 бряк на 0040C77F, для чего используй "мелкософтовский" Debug API. Отладчик твой займет строк 30 в C-коде. по бряку, читаешь QWORD по esp и у тебя вруках нужное значение.
b) Если принципиально, то подгружай свой код (например через реестр - AppInitDLL), который будет править код, например, по адресу 0x0040C77F jump-ом на твой код (сохранив при этом инструкцию по этому адресу 0040C77F), который прочитает нужное тебе значение и передаст уравление обратно. Естественно, может быть куча подводных камней, которые нужно смотреть под дебагером. Суть идеи, думаю, тебе понятна.

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Скомпрометированы данные десятков тысяч пользователей «ВКонтакте»	Karantin	Мировые новости. Обсуждения.	66	06.08.2009 00:01
6 из 10 работников крадут корпоративные данные - Symantec	WAR!9G	Мировые новости. Обсуждения.	4	24.02.2009 16:58
химия своими руками	silveran	Болталка	43	11.01.2006 22:05

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход