Как загрузить свою DLL в атакуемый процесс, который не знает о ее существовании - Создание хуков

[KleoY]

Коллеги, прошу помочь!
Есть 2 проблемы:
1. Каким образом загрузить свою DLL в атакуемый процесс, который не знает о ее существовании:
2. Как обращаться к блокам памяти, которыенаходятся в разделяемой памяти запущенной DLL, в сегменте между #pragma data seg

Прошу помочь! Заранее благодарю!

[Zeraim]

program Injector;

uses
  Windows;

const DLL_INJ = 'DLL Injector (HOOKS)';

type TShp = procedure (hk: HHOOK) stdcall;

procedure InjectDLLviaHOOKS(dll_name: string);
var
   h: THandle;
   p: pointer;
   sh: TShp;
   hk: HHOOK;
begin
     h:=LoadLibrary(PAnsiChar(dll_name));
     if h=0 then
        begin
             MessageBox(0, PAnsiChar('Не могу загрузить DLL '+dll_name+'!'), DLL_INJ, MB_OK+MB_ICONERROR);
             exit;
        end;
     p:=GetProcAddress(h, 'HookProc');
     @sh:=GetProcAddress(h, 'SetHK');
     if ((p=nil) or (@sh=nil)) then
        begin
             MessageBox(0, PAnsiChar('Библиотека '+
                           dll_name+' не содержит необходимых процедур!'),
                           DLL_INJ, MB_OK+MB_ICONERROR);
             FreeLibrary(h);
             exit;
        end;
     hk:=SetWindowsHookEx(WH_CALLWNDPROC, p, h, 0);
     if hk=0 then
        begin
             MessageBox(0, PAnsiChar('Невозможно установить ловушку!'),
                           DLL_INJ, MB_OK+MB_ICONERROR);
             FreeLibrary(h);
             exit;
        end;
     sh(hk);
     MessageBox(0, 'Ловушка установлена! Нажмите OK для снятия.',
                   DLL_INJ, MB_OK);
     UnhookWindowsHookEx(hk);
     FreeLibrary(h);
end;

begin
     InjectDLLviaHOOKS('hook_dll.dll');
end.

Пример не мой, из какогото из номеров "Хакер"

[KleoY]

Благоддарю!!

[rpy3uH]

Сообщение от KleoY

2. Как обращаться к блокам памяти, которыенаходятся в разделяемой памяти запущенной DLL, в сегменте между #pragma data seg

что-то непонятно. давай поконкретнее

[KleoY]

Ну вот между этими #pragma data seg я помещаю переменные, которые будут разделяемыми? общими в dll , верно? А как мне к ним обращаться, как я могу с ними работать?

и вопрос по первому вопросу: а можно ил это сделать с помощью VirtualAllocEx ? и если да, то каким образом это осуществить?

моя задача в общих словах сделать собственный графический хук, на вывод текста, например на textout

[rpy3uH]

Ничего не знаю про диррективу #pragma в с++. Для создания разделямой области памяти используй file mapping

[KleoY]

мне руководитель сказал именно прагму использовать(

[rpy3uH]

по-моему, эта директива ничего не даст по части разделения памяти.

[KleoY]

Переменные, заключенные между этой директивой-становятся доступнымии разделяемыми. Только вот как с ними работать, вот в чем вопрос!
Ии по первому, можно ли через VirtualAllocEx?

[Д'якон]

по первому, подгружается библиотека в нужный процесс по названию окна.

http://programmersforum.ru/showthrea...758#post165758

Можно через слепок процессов