|
|
Регистрация Восстановить пароль |
Повторная активизация e-mail |
Регистрация | Задать вопрос |
Заплачу за решение |
Новые сообщения |
Сообщения за день |
Расширенный поиск |
Правила |
Всё прочитано |
|
Опции темы | Поиск в этой теме |
01.12.2008, 22:01 | #1 |
Форумчанин
Регистрация: 05.12.2007
Сообщений: 236
|
Thread32First
Пишу эмулятор для HASPа. Подгружаю свою библиотеку в процесс, по имени окна и запускаю ее через CreateRemoteThread. Далее хочу выполнить перехват АПИ методом сплайсинга. Но перед этим нужно остановить все треды процесса жертвы, кроме того в котором выполняется библиотека. Решил проверить действие библиотеки остановив все треды и тем самым убив процесс, но через Thread32First не нахожу ни одного треда. Подскажите пожалуйста.
Вот код Код:
Заранее спасибо |
02.12.2008, 11:55 | #2 |
добрый няша
Старожил
Регистрация: 29.10.2006
Сообщений: 4,804
|
а правильно ли заполняется поле ThreadEntry.dwSize ?
mov ThreadEntry.dwSize, sizeof ThreadEntry попробуй так mov ThreadEntry.dwSize, 28 |
02.12.2008, 18:45 | #3 |
Форумчанин
Регистрация: 05.12.2007
Сообщений: 236
|
Заполняется правильно. В принципе проблем с выполнением кода не было. Может он и правильно работает хз. Но на тестовой проге потоков не обнаружил.
|
02.12.2008, 20:15 | #4 |
добрый няша
Старожил
Регистрация: 29.10.2006
Сообщений: 4,804
|
Код:
|
02.12.2008, 22:12 | #5 |
Форумчанин
Регистрация: 05.12.2007
Сообщений: 236
|
У программы в которой я вызываю CreateRemoteThread имеется поток + мой поток. По идее поток программы должен остановиться, а после подгрузки библиотеки и вызова из нее функции мой поток уничтожается. Запущенных потоков нет, программа должна закрыться, но этого не происходит
Вот код подгрузки моей длл, чтоб понятно было, заодно может кому-то пригодится. Подгрузка библиотеки в процесс по имени окна программы Код:
Последний раз редактировалось rpy3uH; 03.12.2008 в 09:43. |
02.12.2008, 22:16 | #6 |
Форумчанин
Регистрация: 05.12.2007
Сообщений: 236
|
Код:
|