Re[2]: Подмена CreateFile и ReadFile
От: Adnako СССР  
Дата: 30.12.13 21:51
Оценка:
Здравствуйте, Danchik, Вы писали:

D>Здравствуйте, Adnako, Вы писали:


D>[Skip]


D>Может это?

D>http://research.microsoft.com/en-us/projects/detours/
D>Там есть express edition

Спасибо.
Забыл уточнить — я в курсе про детоурс, он платный и в моём случае это более чем из пушки по воробьям.
Ещё есть опенсорс аналог EasyHook, который отложен на свосем чёрный день.

Понимаете, проблема всех этих обёрток — скрыть реализацию и предоставить универсальный доступ ко всем возможностям обёртки.
Мне не нужна вся их мощь. Мне нужна простая подмена адреса в таблице. Это не rocket-science.

Беда в том, что по всему интернету моя задача представляется в совокупности с другой — инжектировать библиотеку в "чужой" процесс. И последней задаче уделено гораздо бОльшее внимание, а на получение IAT — две строчки считается явным перебором. И самое странное — похоже, что у них то всё работает или работало ранее.
 
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.