Сейчас на форуме: zds (+5 невидимых)

 [email protected] —› Программирование —› ImageBase после CreateProcess
Посл.ответ Сообщение

Ранг: 11.4 (новичок), 2thx
Активность: 0.020
Статус: Участник

Создано: 20 февраля 2014 02:28
· Личное сообщение · #1

Привет всем!

Нубский вопрос - можно ли получить imagebase процесса, который я создаю вот таким образом

Code:
  1. CreateProcess(nil,'some.exe',nil,nil,FALSE,Create_Suspended,nil,nil,si,pi);


Это лодырь, вызывает some.exe. Далее WriteProcessMemory, ResumeThread ну и т.д.



Ранг: 315.1 (мудрец), 631thx
Активность: 0.30.33
Статус: Модератор
CrackLab

Создано: 20 февраля 2014 02:48 · Поправил: SReg
· Личное сообщение · #2

sapog93
getthreadcontext(...,ctx)
readprocessmemory(.., ptr(ctx.ebx+8) ,@ib ,4,..,)

| Сообщение посчитали полезным: sapog93
 [email protected] —› Программирование —› ImageBase после CreateProcess
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати