Título: Ayudita por ak. Encontrar y liberar memoria. Publicado por: 70N1 en 16 Junio 2008, 22:50 pm Pues la cosa es que quiero saver que espacios de memoria ocupa un programa en concreto y luego borrar esos espacios para que se cierre el programa.
Se puede hacer? Título: Re: Ayudita por ak. Encontrar y liberar memoria. Publicado por: seba123neo en 16 Junio 2008, 22:57 pm Hola,aca tenes uno que te dice cuanto ocupa un proceso poniendo su nombre,en este ejemplo es la calculadora de windows....
Código: Private Type PROCESS_MEMORY_COUNTERS saludos. Título: Re: Ayudita por ak. Encontrar y liberar memoria. Publicado por: Tughack en 16 Junio 2008, 22:59 pm Para k kieres hacer eso?
De todas formas, VirtualFreeEx. Título: Re: Ayudita por ak. Encontrar y liberar memoria. Publicado por: 70N1 en 16 Junio 2008, 23:09 pm Pues mi intencion es cerrar o crear un error en el AV.
El code que me as pasado es para ver cuanto ocupa, pero lo que necesito es saver las direcciones en memoria para luego borrarlas. Gracias por intentar ayudar. Voy a mirar bien el code para ver si puedo aprovechar algo. Título: Re: Ayudita por ak. Encontrar y liberar memoria. Publicado por: Xerok1! en 16 Junio 2008, 23:13 pm Si inyectas mal en el proceso lo más seguro es que crashe,que es lo que quieres no?
Pues busca información sobre inyección de dlls, en este foro se publicó un codigo muy bueno,pero te lo dejo a ti.. Un saludo ;) Título: Re: Ayudita por ak. Encontrar y liberar memoria. Publicado por: 70N1 en 16 Junio 2008, 23:48 pm http://foro.elhacker.net/programacion_vb/source_inyeccion_dll_en_vb-t168272.0.html (http://foro.elhacker.net/programacion_vb/source_inyeccion_dll_en_vb-t168272.0.html)
Esta es la pagina de la que me ablavas me imagino. Aki la pongo para recordar el post para el que lo necesite. Título: Re: Ayudita por ak. Encontrar y liberar memoria. Publicado por: Kizar en 17 Junio 2008, 00:29 am Si es al kav al que intentas machacar no te esfuerces...
Título: Re: Ayudita por ak. Encontrar y liberar memoria. Publicado por: Tughack en 17 Junio 2008, 01:00 am Si es al kav al que intentas machacar no te esfuerces... jeje, si eso de "inyectar mal" ya no funciona con el kav. Título: Re: Ayudita por ak. Encontrar y liberar memoria. Publicado por: ~~ en 17 Junio 2008, 12:13 pm La cosa es o usar WriteProcessMemory a lo burro para sobrescribir algo importante o crear un hilo en el proceso deseado que empiece en una dirección de memoria no válida con CreateRemoteThread (recomiendo lo segundo, que es más eficaz :P)
Salu2 Título: Re: Ayudita por ak. Encontrar y liberar memoria. Publicado por: 70N1 en 17 Junio 2008, 18:11 pm Oye no encuentro informacion en la api guide sobre CreateRemoteThread.
Podrias darme algun source donde enseñe a usarlo? Título: Re: Ayudita por ak. Encontrar y liberar memoria. Publicado por: seba123neo en 17 Junio 2008, 18:20 pm no esta esa api con un ejemplo de esa sola,pero hay millones de ejemplos de esa api con otras api's combinadas...
Título: Re: Ayudita por ak. Encontrar y liberar memoria. Publicado por: Hendrix en 17 Junio 2008, 19:01 pm pero lo que necesito es saber las direcciones en memoria para luego borrarlas. Supongo que sabras que Windows (y cualquier otro SO) utilizan memoria virtual, es decir, que N procesos pueden ocupar la memoria 0x0012345, ya que luego el SO lo traduce a memoria física (tema en el que no me voy a meter en como lo traduce porque hay mucha información y el tema no va de esto). Ahora bien, si quieres saber en que dirección empieza, puedes leer el ImageBase en la cabecera PE del ejecutable, a este le sumas el entry point y ya lo tienes. En el PE puedes encontrar el tamaño del codigo. Aunque no se para que te complicas, si ya te lo comentaron, con "inyectar mal" se produce una excepción dentro del proceso y ploff, se cierra. Aunque con los antivirus no te va a servidor porque se protegen su memoria desde el Kernel con un modulo de Kernel, asi que si es para AV's mejor busca otro metodo ;) Un Saludo :) Título: Re: Ayudita por ak. Encontrar y liberar memoria. Publicado por: ~~ en 18 Junio 2008, 02:00 am Oye no encuentro informacion en la api guide sobre CreateRemoteThread. Podrias darme algun source donde enseñe a usarlo? http://msdn.microsoft.com/en-us/library/ms682437.aspx La primera entrada en google poniendo solamente su nombre y zas!, llegas a la documentación oficial de MS Y si ya buscas un poco más pues encuentras un código en este mism foro que hace lo que tu quieres: http://foro.elhacker.net/programacion_vb/inyeccion_para_crashear_procesos-t200065.0.html;msg951183#msg951183 Salu2 Título: Re: Ayudita por ak. Encontrar y liberar memoria. Publicado por: 70N1 en 20 Junio 2008, 01:49 am Pues muchas gracias a todos...
parece que cada ves que se me ocurre algo siempre dan un paso por encima de mi. jajaja A buscar otra forma entonces. Aunque de todas formas me voy a pasar por esa pagina para ver un poco del tema y aprender algo mas. ;) |