Foro de elhacker.net

Buenas a todos, recientemente hice un pequeño codigo en C++ para dopar una aplicacion, bajo windows XP funciona perfectamente pero cuando la quiero correr en Vista nada:

#include <iostream>
#include <windows.h>
 
using namespace std;
 
int main()
{
	HWND hVentana;
 
	if (!(hVentana = FindWindow(NULL,"ProgramaCrackeado")))
	{
		MessageBox(NULL,"No se pudo encontrar la ventana","Error",MB_OK);
		return -1;
	}
}
 

Necesito conseguir el Handle de la ventana para obtener el PID del proceso y modificar sectores concretos de su memoria.

Lo que ocurre es que parece no encontrar la ventana puesto que el nombre es correcto, porque lo hago con la calculadora de windows y ocurre exactamente lo mismo, nunca encuentra la ventana, asi que puse el parametro del nombre como null y segun MSDN deben coincidir todas las ventanas con esa "Busqueda" pero ocurrian cosas indeseadas pues injectaba en memoria de procesos que no queria injectar.


Como lo mas probable es que este deprecated o en Vista no funcione, queria preguntar si existe alguna otra manera de obtener el PID de un proceso en ejecucion.

A simple vista debería funcionar, llama a GetLastError (http://msdn.microsoft.com/en-us/library/ms679360%28VS.85%29.aspx) luego de FindWindow para tener una idea de donde proviene el error.

En cuanto al PID, hay demasiadas formas para obtenerlo, un ejemplo básico podría ser este:

 DWORD ProcessID;    
 HANDLE Handle;
 PROCESSENTRY32 ProcI;
 
Handle=CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);
ProcI.dwSize=sizeof(PROCESSENTRY32);
 
while(Process32Next(Handle,&ProcI))
     if(!strcmp(ProcI.szExeFile,"ejemplo.exe"))
        ProcessID=ProcI.th32ProcessID;
 
std::cout<<ProcessID<<std::endl;
CloseHandle(Handle);
 

Por supuesto agregándole los chequeos que corresponden.

CreateToolhelp32Snapshot (http://msdn.microsoft.com/en-us/library/ms682489%28VS.85%29.aspx)
Process32First (http://msdn.microsoft.com/en-us/library/ms684834%28v=VS.85%29.aspx)
Process32Next (http://msdn.microsoft.com/en-us/library/ms684836%28VS.85%29.aspx)

Pero obviamente hay infinidad de métodos y combinaciones, por ejemplo utilizando funciones como:

GetWindowThreadProcessId (http://msdn.microsoft.com/en-us/library/ms633522%28VS.85%29.aspx)
GetProcessId (http://msdn.microsoft.com/en-us/library/ms683215%28VS.85%29.aspx)
OpenProcess (http://msdn.microsoft.com/en-us/library/ms684320%28VS.85%29.aspx)
EnumProcesses (http://msdn.microsoft.com/en-us/library/ms682629%28v=VS.85%29.aspx)

Incluso llamadas nativas como ZwQueryInformationProcess (http://msdn.microsoft.com/en-us/library/ms687420.aspx). Un largo etc.

También hay que tener en cuenta el contexto de seguridad de cada proceso y los privilegios de acceso. Podes leer sobre eso aquí (http://msdn.microsoft.com/en-us/library/ms684880%28v=VS.85%29.aspx)

Saludos

Muchisimas gracias, excelente respuesta, en cuanto a la seguridad del proceso creo eso ocurre cuando intento escribir o leer memoria, pero por lo que veo hay maneras de saltarlo.

Saludos

a mi me va bien