Стереть параметры запуска после запуска

[Anton911]

Привет всем. Сразу к делу. Есть у меня своя программа. И есть некоторая сторонняя программа, которая имеет несколько возможных параметров запуска. Так вот я запускаю эту стороннюю программу через shellexecute и передаю туда нужные параметры запуска.
На самом деле эти параметры запуска "секретные", там пароли, коды и всё такое, которые посторонние люди знать не должны, но люди пользуясь сторонним софтом эти параметры выдирают. Можноли после запуска программы их стереть, как будто я запускал программу без каких-либо параметров запуска?

[stalker1995s]

Я думаю, в обработке данных, после того как ты принял данные, и их обработал (Запуск) там же, и удалить их, как вы думаете ?. А вообще, хорошо бы кодец приема данных увидеть.

[Anton911]

Я запускаю из свей программы чужую программу с параметрами запуска, например:

ShellExecute(0,'Open', PWideChar(ExtractFilePath(ParamStr(0)) + 'EnProg.exe'), PWideChar('-pass=3345ffghh2 -conf'), nil, SW_HIDE);

Проблема в том, что я темже Process Explorer'ом смогу посмотреть что за параметры. Мне нужно както сделать чтобы нельзя было узнать эти параметры запуска...

[s-andriano]

Ну так зашифруйте их, а перед запуском расшифровывайте.

[Человек_Борща]

Из режима пользователя их можно прочитать. А вот изменить - нет. Хотя хз, я сильно не углублялся в это.

Почитайте про MadCodeHook там есть такая возможность.

[Anton911]

Короче говоря нашел где в памяти хранятся параметры запуска. Вот там: Pointer(Kernel32+$85004). Не суть. Я решил инжектить память, чтобы изменить нужные параметры запуска на Фэйковские. Так вот, какие есть хорошие функции записи в память кроме WriteProcessMemory, т.к. на программе стоит защита от WriteProcessMemory.

[Человек_Борща]

хроме неё больше никаких. Попробуй снять защиту VirtualProtect'ом(функция системы).

[Anton911]

Разобрался. На самом деле WriteProcessMemory работал, просто я OpenProcess исполнял с доступом к чтению, а не PROCESS_ALL_ACCESS.
Теперь секретные параметры прячутся и ProcessExplorer не может их спалить.
Кому интересно вот код:

memoffset = $85004; // смещение указателя на адрес где параметры от kernel32.dll

procedure DetectCode;
  var
    wBuff: Array[0..350] of Char;
    sBuff,tBuff:String;
    point_addr, kernelBase:DWORD;
    wHandle, ProcessID, pHandle, BytesCount: cardinal;
    i:Integer;
begin
 Form1.Console.Clear;
 pHandle := 0;
 wHandle := 0;
 kernelBase := GetModuleHandle(PWideChar('Kernel32.dll'));
 ShellExecute(0,'Open', PWideChar(ExtractFilePath(ParamStr(0)) + 'proga.exe'),
                PWideChar(GetParam), nil, SW_SHOWNORMAL);
 while wHandle = 0 do wHandle := IsProgRun;
 if wHandle <> 0 then
  begin
   GetWindowThreadProcessId(wHandle, @ProcessID);
   pHandle := OpenProcess(PROCESS_ALL_ACCESS, FALSE, ProcessID);
   if not ReadProcessMemory(pHandle, Pointer(kernelBase + memoffset), @point_addr, sizeof(point_addr), BytesCount) then
   Form1.Console.Lines.Add('Не могу получить адресс указателя на смещение');
   {}
   sBuff := wBuff;
   FillChar(wBuff, SizeOf(wBuff), #0);
   tBuff := Copy(sBuff, 1, Pos('-password=', sBuff) - 1);
   Delete(sBuff, 1, Pos('-password=', sBuff) - 1);
   if Pos(' ', sBuff) <> 0 then
    begin
     Delete(sBuff,1, Pos(' ', sBuff));
     tBuff := tBuff + sBuff;
    end;
   for i := 0 to Length(tBuff) - 1 do
    begin
     wBuff[i] := tBuff[i+1];
    end;
   if not WriteProcessMemory(pHandle, Pointer(point_addr), @wBuff, sizeof(wBuff), BytesCount) then
    Form1.Console.Lines.Add('Не могу внедриться в программу');
 end;
end;

P.S. А на 64-битках этот код нормально будет работать?

[Somebody]

memoffset = $85004; // смещение указателя адреса где параметры от kernel32.dll

Предполагаю, что оно даже на другой версии винды не будет работать.

[Человек_Борща]

Теперь секретные параметры прячутся и ProcessExplorer не может их спалить.

а и не надо.
Я просто хук на оболочку поставлю и ещё до запуска все выясню =) Е ещё можно в зародыше все это выгребать(ближе к ядерным функциям системы).

P.S. А на 64-битках этот код нормально будет работать?

После первого же серьезного апдейта системы оно работать(ну или как сказали выше) - не будет, молчу уже от 64-битах.