elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía rápida para descarga de herramientas gratuitas de seguridad y desinfección


  Mostrar Mensajes
Páginas: 1 2 3 4 5 6 7 [8] 9 10 11 12 13 14
71  Programación / Programación Visual Basic / [DUDA] abrir un proceso de usuario (OpenProcess) VB 6.0 en: 13 Junio 2011, 17:45 pm
hice un codigo para buscar datos en la memoria de un proceso, uso el OpenProcess y la constante PROCESS_ALL_ACCESS, lo he ejecutado con varios procesos y anda bien, ahora quise probarlo con el juego StarCraft, al ejecutar este juego me fijo en el taskmgr en la columna donde dice si es un proceso "SYSTEM" o "serivcio de red" o "usuario"  dice que es proceso "usuario" pero no puedo abrir el proceso.
72  Programación / Programación C/C++ / Re: [?]programar con apis de windows ¿por donde empezar? en: 12 Junio 2011, 22:40 pm
Gracias por sus respuestas me sirven de  mucho.
73  Programación / Programación C/C++ / [?]programar con apis de windows ¿por donde empezar? en: 12 Junio 2011, 01:45 am
holas, estoy iniciandome en c++, ya llevo un tiempito practicando , quisiera empezar a practicar con las apis de windows, ya he usado varias apis en visual basic 6.0, en c++ veo que es mas complejo,  hay mas tipos de datos que se usan con las apis (en C++: HMODULE,FARPROC,HWND,SOCKET, LPVOID, en visual basic cualquier de estos seria un Long ), he buscado en google tipos de datos C++ pero solo salen los tipos de datos basicos (char,int,long,BYTE) ¿me recomendarian algun tutorial, web, documento o libro sobre el uso de apis en español? y si hubiera alguna explicacion sobre los tipos de datos que usan estas apis (HANDLE, LPVOID y demas).
gracias de antemano.
74  Seguridad Informática / Análisis y Diseño de Malware / Re: Ejecutar como Administrador y evitar que se cierre en: 10 Junio 2011, 00:29 am
quise hacer algo parecido, intente copiar las claves de spool.exe (proceso de sistema) sustituyendo la ruta de spool.exe por la ruta de mi .exe, en una maquina virtual con win xp, y al reiniciarlo mi .exe se veia como system en el taskmrg, pero se podia cerrar como cualkier otro .exe y sino se  cerraba solo a los 30 segundos.
75  Seguridad Informática / Análisis y Diseño de Malware / Re: ¿como leer memoria protegida de un proceso y saber cuanto ocupa? en: 10 Junio 2011, 00:26 am
hola, agregue esa api a mi codigo:

Código
  1. 'Form1.frm
  2. Option Explicit
  3. Private Sub Command1_Click()
  4.    Dim PID As Long, Buffer(1 To 5000) As Byte, BytesLeidos As Long
  5.    Dim hProcess As Long, Address As Long, Res As Long, ViejaProte As Long
  6.    PID = Val(txtPID.Text)
  7.    hProcess = OpenProcess(PROCESS_ALL_ACCESS, False, PID)
  8.    If hProcess = 0 Then
  9.        MsgBox "No se pudo abrir el proceso", vbCritical, ""
  10.        Exit Sub
  11.    End If
  12.    Address = 10
  13.    Res = VirtualProtectEx(hProcess, ByVal Address, 100, PAGE_READWRITE, ViejaProte)
  14.  
  15.    Call ReadProcessMemory(hProcess, Address, Buffer(1), 5000, BytesLeidos)
  16.    Call CloseHandle(hProcess)
  17.    Me.Caption = BytesLeidos
  18.    MsgBox "Resultado: " & Res
  19.    MsgBox "Vieja proteccion: " & ViejaProte
  20. End Sub
  21.  
  22.  

Código
  1. 'module1.bas
  2.  
  3. Option Explicit
  4. Declare Function OpenProcess Lib "Kernel32.dll" (ByVal dwDesiredAccessas As Long, ByVal bInheritHandle As Long, ByVal dwProcId As Long) As Long
  5. Declare Function CloseHandle Lib "kernel32" (ByVal hObject As Long) As Long
  6. Declare Function ReadProcessMemory Lib "kernel32" (ByVal hProcess As Long, ByVal lpBaseAddress As Any, lpBuffer As Any, ByVal nSize As Long, lpNumberOfBytesWritten As Long) As Long
  7.  
  8. Declare Function VirtualProtectEx Lib "kernel32" (ByVal hProcess As Long, lpAddress As Any, ByVal dwSize As Long, ByVal flNewProtect As Long, lpflOldProtect As Long) As Long
  9.  
  10. Public Const PROCESS_ALL_ACCESS = &H1F0FFF
  11. Public Const PAGE_READWRITE As Long = &H4
  12.  
  13.  
  14.  

lo probe con el PID del notepad.exe bajo win xp y win7 pero en ambos casos no lee nada, osea en BytesLeidos me devuelve 0, y la funcion VirtualProtectEx tambien me devuelve 0, hay un programa el: "cheat engine" que abre un proceso y puedes buscar bytes, string etc. mas o menos algo asi es lo que quiero hacer, nu se como lo hace pero este prog. si logra leer la memoria y obtener los datos buscados. y tambien vi un post de "Zealot" de un codigo hecho en VB6.0 lo que hacia era abrir con OpenProcess el taskmgr ,leer  con ReadProcessMemoryy buscar el nombre de un proceso y usaba WriteProcessMemory para sobreescribir ese nombre, de esta manera ocultaba un proceso, ese codigo es el que uso de referencia. ¿por que sera que puede abrir el PID y no puede leer la memoria?¿que podria ser?

el post de zealot que vi:
http://foro.elhacker.net/analisis_y_diseno_de_malware/ocultar_proceso_en_taskmgr_sin_hooks_parte2-t99549.0.html
salu2
76  Programación / Programación Visual Basic / Re: ¿como poner el icono en la barra de del reloj y mostrar mensaje? en: 9 Junio 2011, 16:49 pm
 ;D si eso es.
77  Programación / Programación Visual Basic / ¿como poner el icono en la barra de del reloj y mostrar mensaje? en: 9 Junio 2011, 03:23 am
como ponerlo en esa barra al ladito del reloj, y mostrar esos mensajes que salen cuando una aplicacion se oculta y guarda en esa barra.

Image Hosting
78  Seguridad Informática / Análisis y Diseño de Malware / ¿como leer memoria protegida de un proceso y saber cuanto ocupa? en: 8 Junio 2011, 18:37 pm
quiero leer la memoria de algunos procesos activos uso OpenProcess y ReadProcessMemory para abrir el PID y leer, pero hay algunos que SI abren pero  al leer devuelven puros bytes nulos, y 1 o 2 q no devuelven nada, estaba leyendo un documento eso es porque estan protegidas la memoria de esos procesos con VirtualProtec y que esa api solo se usa desde el proceso que la llama , ¿que funcion api podria usar para que mi .exe cambie la proteccion de otro proceso y poder leer? ejem: notepad.exe
weno asi lo entendi el documento , sino please corrijanme.

-algo mas, ¿que otra api podria usar para calcular la memoria que esta ocupando un proceso?,por ahora uso el ReadProcessMemory para sumar todos los bytes leidos, pero hay algunos procesos que son muy pesados y los del sistema que no se pueden abrir ni leer y no se como calcularlos.
79  Programación / Programación Visual Basic / Re: ayuda, uso del ReadProcessMemory VB6.0 en: 8 Junio 2011, 16:04 pm
eso debe ser el fallo.   ;-) thanks
80  Programación / Programación Visual Basic / Re: ayuda, uso del ReadProcessMemory VB6.0 en: 8 Junio 2011, 00:39 am
cambie el string buffer a array de bytes, este code mas chico y mas entendible:

Código
  1. 'Form1.frm
  2. Option Explicit
  3.  
  4. Private Sub Command1_Click()
  5.    Dim PID As Long, Buffer(1 To 5000) As Byte, BytesLeidos As Long
  6.    Dim hProcess As Long, Address As Long
  7.    PID = Val(txtPID.Text)
  8.    hProcess = OpenProcess(PROCESS_ALL_ACCESS, False, PID)
  9.    If hProcess = 0 Then
  10.        MsgBox "No se pudo abrir el proceso", vbCritical, ""
  11.        Exit Sub
  12.    End If
  13.  
  14.    Address = 10
  15.  
  16.    Call ReadProcessMemory(hProcess, Address, Buffer(1), 5000, BytesLeidos)
  17.    Call CloseHandle(hProcess)
  18.    Me.Caption = BytesLeidos
  19. End Sub
  20.  

y las apis:
Código
  1. 'module1.bas
  2. Option Explicit
  3.  
  4. Declare Function OpenProcess Lib "Kernel32.dll" (ByVal dwDesiredAccessas As Long, ByVal bInheritHandle As Long, ByVal dwProcId As Long) As Long
  5. Declare Function CloseHandle Lib "kernel32" (ByVal hObject As Long) As Long
  6.  
  7.  
  8. Declare Function ReadProcessMemory Lib "kernel32" (ByVal hProcess As Long, ByVal lpBaseAddress As Any, lpBuffer As Any, ByVal nSize As Long, lpNumberOfBytesWritten As Long) As Long
  9.  
  10. Public Const PROCESS_ALL_ACCESS = &H1F0FFF

pero es extraño lo he chequeado una y otra ves y no anda, no lee.Lo he ejecutadoo en mi pc y en mi maquina virt. y nada. ¿que podra ser?
Incluso intente cambiando la declaracion del parametro "lpBuffer as any" a typo Byte pero tampoco.
Páginas: 1 2 3 4 5 6 7 [8] 9 10 11 12 13 14
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines