[ Hypercell ein ] [ Hypercell aus ] [ Zeige Navigation ] [ Verstecke Navigation ]
c++.de  
   
Forentreff 2012   [ Startseite ] [ Links ] [ FAQs ] [ Humor ] [ Compiler ] [ Bücher ] [ Magazin ] [ Tutorials ] [ Videos ] [ Impressum & AGB ] [ Twitter Twitter ] [ Facebook Facebook ] [ Kontakt ]
[ Anleitung ] [ Suchen ] [ Profil ] [ Eigene Beiträge ] [ Registrieren ]
[ Login ]
   
Bücher-Shop mit Amazon (Buchkategorien):  C++ : Referenzen zu C++ : C++ Builder : Visual C++ : C# : Java : Spieleprogrammierung : Systemprogrammierung Linux : Software-Entwicklung : .NET : Compilertechnik : Algorithmen & Datenstrukturen : Objektorientierung : Entwurfsmuster : UML : eXtreme Programming : Scrum : Projektmanagement : Software-Testing : Datenbanken : Tom DeMarco : Dilbert : User Friendly
C/C++ Forum :: FAQ - WinAPI ::  Fensterprozedur eines fremden Child-Fensters ersetzen     Zeige alle Beiträge auf einer Seite Auf Beitrag antworten
Autor Nachricht
JokerXXL
Mitglied

Benutzerprofil
Anmeldungsdatum: 03.04.2001
Beiträge: 127
Beitrag JokerXXL Mitglied 22:29:00 05.02.2002   Titel:   Fensterprozedur eines fremden Child-Fensters ersetzen            Zitieren
Wie kann ich die Fensterprozedur einer Listbox aus einem anderen Programm ersetzen. Ich bin zwar mit FindWindowEx an den HWND von der Listbox rangekommen und dann mit SetWindowLong eine neues Prozedur zugewiesen aber es klappt so nicht.

MfG
Werbeunterbrechung
CMatt
Moderator

Benutzerprofil
Anmeldungsdatum: 21.05.2001
Beiträge: 3449
Beitrag CMatt Moderator 22:59:00 05.02.2002   Titel:              Zitieren
Zeig mal etwas code [img]images/smiles/icon_wink.gif[/img]

_________________
nur her mit euren Problemen....
- Mod im WinAPI und .NET Forum -
JokerXXL
Mitglied

Benutzerprofil
Anmeldungsdatum: 03.04.2001
Beiträge: 127
Beitrag JokerXXL Mitglied 23:15:00 05.02.2002   Titel:              Zitieren
Wozu, im Code ist kein Fehler? Sowas habe ich mit "eigenen" Steuerelementen schon oft gemacht... Aber wenn du unbedingt willst:
Code:
1
2
3
4
5
6
7
8
9
10
11
1
2
3
4
5
6
7
8
9
10
11
WNDPROC OldProc;
...
Parent=FindWindow("CLIENT_STATUS",NULL);
ChildLB=FindWindowEx(Parent,NULL,"Listbox",NULL);
OldProc=(WNDPROC)SetWindowLong(ChildLB,GWL_WNDPROC,(LONG)NewProc);
...
LRESULT CALLBACK NewProc(...)
{
 ...
 return CallWindowProc(OldProc,...);
}
Code:
1
2
3
4
5
6
7
8
9
10
11
WNDPROC OldProc;
...
Parent=FindWindow("CLIENT_STATUS",NULL);
ChildLB=FindWindowEx(Parent,NULL,"Listbox",NULL);
OldProc=(WNDPROC)SetWindowLong(ChildLB,GWL_WNDPROC,(LONG)NewProc);
...
LRESULT CALLBACK NewProc(...)
{
...
return CallWindowProc(OldProc,...);
}
Code:
1
2
3
4
5
6
7
8
9
10
11
WNDPROC OldProc;
...
Parent=FindWindow("CLIENT_STATUS",NULL);
ChildLB=FindWindowEx(Parent,NULL,"Listbox",NULL);
OldProc=(WNDPROC)SetWindowLong(ChildLB,GWL_WNDPROC,(LONG)NewProc);
...
LRESULT CALLBACK NewProc(...)
{
 ...
 return CallWindowProc(OldProc,...);
}
RenéG
Mitglied

Benutzerprofil
Anmeldungsdatum: 22.06.2000
Beiträge: 4357
Beitrag RenéG Mitglied 09:53:00 06.02.2002   Titel:              Zitieren
Schonmal was davon gehört, daß unter 32bit jeder Prozess seinen eigenen Adressraum hat, und kein anderes Programm darauf zugreifen darf ?
Du mußt die neue Fensterprozedur in eine DLL setzen
malfunction
Mitglied

Benutzerprofil
Anmeldungsdatum: 30.04.2001
Beiträge: 664
Beitrag malfunction Mitglied 10:34:00 06.02.2002   Titel:              Zitieren
@ReneG:

Also das kein anderes Programm darauf zugreifen kann stimmt so nicht 100%ig. Wozu gibt es dann die ReadProcessMemory und WriteProcessMemory APIs?

Es gibt sogar Viren, die andere Prozesse im Speicher (!) infizieren und dass sind auch Ring-3 Programme.
RenéG
Mitglied

Benutzerprofil
Anmeldungsdatum: 22.06.2000
Beiträge: 4357
Beitrag RenéG Mitglied 11:22:00 06.02.2002   Titel:              Zitieren
@malfunction
Und ? Ausnahmen gibt es überall ... wir können ja auch überall lesen:
Eine rote Ampel darf nicht überfahren werden !
Und dann kommst Du und sagst: Polizei, Med. und Feuerwehr darf !
Auf solchen Kleinigkeiten wollte ich eigentlich nicht herumreiten !
RockNix
Mitglied

Benutzerprofil
Anmeldungsdatum: 12.03.2001
Beiträge: 930
Beitrag RockNix Mitglied 14:24:00 06.02.2002   Titel:              Zitieren
Das Problem ist, das das Subclassing nicht von einem anderen Prozess aus funktioniert (ja, mal wieder die Adressräume).

Ich habe in solchen Fällen immer mittels Remote-Thread eine DLL in den zu "subclassenden" Prozess geladen. Einziger Nachteil: Das funktioniert nur unter Windows 2000/NT/XP, aber wer hat schon Win9x [img]images/smiles/icon_wink.gif[/img]

So far ... RockNix///

_________________
http://www.klangwerker.de
Now available:
Free Win32 Serial Communication Module
Uli
Mitglied

Benutzerprofil
Anmeldungsdatum: 01.06.2001
Beiträge: 284
Beitrag Uli Mitglied 14:52:00 06.02.2002   Titel:              Zitieren
@RockNix
... kannst Du das ein bisschen genauer erkären? Was ist ein Remote-Thread? [img]images/smiles/icon_rolleyes.gif[/img]
WebFritzi
Mitglied

Benutzerprofil
Anmeldungsdatum: 23.09.2001
Beiträge: 9879
Beitrag WebFritzi Mitglied 15:27:00 06.02.2002   Titel:              Zitieren
Hallo, ich habe hier mal eine so ähnliche Frage gestellt, und man sagte mir, ich solle Hooks benutzen. Habe mich damit bisher noch nicht beschäftigt. Würde es wahrscheinlich sowieso nicht so ganz kapieren. [img]images/smiles/icon_wink.gif[/img]

_________________
Riskiere doch mal einen Blick auf www.WebFritzi.de.vu
FROM: doofie (192.255.2.88); TO: WebFritzi (212.128.130.6)
hi, i'm a signature virus. copy me into your signature to help me spread.
RenéG
Mitglied

Benutzerprofil
Anmeldungsdatum: 22.06.2000
Beiträge: 4357
Beitrag RenéG Mitglied 19:15:00 06.02.2002   Titel:              Zitieren
@RockNix
Wie ich schon sagte, SubClassing funktioniert, aber nur, wenn sich die WndProc in der DLL befindet ... dann wird sie automatisch an das andere Programm gekoppelt...
Außerdem ist der Adreßraum einer DLL != dem Adreßraum eines Programms, sonst würde ja jede DLL mehrfach im Speicher stehen !
JokerXXL
Mitglied

Benutzerprofil
Anmeldungsdatum: 03.04.2001
Beiträge: 127
Beitrag JokerXXL Mitglied 21:29:00 06.02.2002   Titel:              Zitieren
Wie genau macht das mit ner DLL? Codebeispiel wäre nicht schlecht [img]images/smiles/icon_rolleyes.gif[/img]

MfG
RockNix
Mitglied

Benutzerprofil
Anmeldungsdatum: 12.03.2001
Beiträge: 930
Beitrag RockNix Mitglied 12:19:00 07.02.2002   Titel:              Zitieren
@Uli und JokerXLL

1) eigene DLL schreiben, die das gewünschte subclassing über DLL_PROCESS_ATTACH ausführt

2) kleines EXE Programm schreiben das sich mit der Funktion CreateRemoteThread() in den anderen Prozess hängt und dort einen Thread ausführt

3) als ThreadProc für (2) nimmst Du LoadLibrary() aus Kernel32 und als Parameter den Namen Deiner DLL aus (1)

Ach ja, den Namen Deiner DLL kannst Du nicht einfach als String-Pointer übergeben, da dieser ja nicht lesbar ist vom anderen Process, daher musst Du eine Kopie mit Read/WriteProcessMemory() im Speicher des Fremdproczesses anlegen.

Das wars ... híer noch ein wenig Code, wie man sich in z.B. in Notepad "reinhängt" ...

UND LEUTE ... wie es funktioniert steht zwar auch in einem Artikel/Buch von Microsoft, ist aber KEINE !!! Hackeranleitung, wir verstehen uns [img]images/smiles/icon_wink.gif[/img]

C/C++ Code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
// inject dll via remote thread
// (c) RockNix 2001
// rocknix@klangwerker.de

#include <windows.h>
#include <stdio.h>
#include <conio.h>
#include <tlhelp32.h>

int main()
{
    PROCESSENTRY32 pInfo;
    bool bProcAvailable = false;
    int iResult=-1;
    HANDLE hProcess=NULL;
    LPVOID lpVMem=NULL;
    PTHREAD_START_ROUTINE pThreadRtn = NULL;
    HMODULE hKernelMod = NULL;
    char* lpModuleName = "c:\\inject.dll"; // size=14
    DWORD dwNumBytes=0;

    pInfo.dwSize = sizeof(PROCESSENTRY32);

    HWND hwnd = FindWindow("Notepad",NULL);

    HANDLE hSnapShot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,NULL);

    bProcAvailable = Process32First(hSnapShot, &pInfo);

    printf("scanning available processes for notepad...\n\n");

    while(bProcAvailable && iResult!=0)
    {
        bProcAvailable = Process32Next(hSnapShot, &pInfo);
        iResult = strcmp(pInfo.szExeFile,"notepad.exe");    
    }

    if(iResult)
    {
        pInfo.th32ProcessID = GetCurrentProcessId();
        iResult=0;
    }

    if(!iResult) // notepad found - lets start injection
    {
        printf("notepad found -> PID = %i\n",pInfo.th32ProcessID);
        getch();
       
        hProcess = OpenProcess(PROCESS_CREATE_THREAD|PROCESS_VM_OPERATION|PROCESS_VM_WRITE,
                               false,
                               pInfo.th32ProcessID);
        if(lpVMem = VirtualAllocEx(hProcess,NULL,20,MEM_COMMIT,PAGE_READWRITE))
            printf("virtual memory allocation in remote process ... ok\n");

        if(hKernelMod = GetModuleHandle("Kernel32"))
            printf("kernel dll handle loaded ... ok\n");

        if(pThreadRtn = (PTHREAD_START_ROUTINE) GetProcAddress(hKernelMod,"LoadLibraryA"))
            printf("pointer to thread procedure ... ok\n");
       
        if(WriteProcessMemory(hProcess,
                           lpVMem,
                           (LPVOID) lpModuleName,
                           14,
                           &dwNumBytes))
                           printf("copy thread procedure symbol into remote process ... ok\n");

        if(CreateRemoteThread(hProcess,
                              NULL,
                              0,
                              pThreadRtn,
                              lpVMem,
                              0,
                              NULL))
                              printf("remote thread startup ... ok\n\n");

    }

    else
        printf("NOTEPAD not available ...\n\n");
   
    printf("press key ...\n");
    getch();
    CloseHandle(hProcess);
    CloseHandle(hSnapShot);
    return 0;
}
C/C++ Code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
// inject dll via remote thread
// (c) RockNix 2001
// rocknix@klangwerker.de

#include <windows.h>
#include <stdio.h>
#include <conio.h>
#include <tlhelp32.h>

int main()
{
PROCESSENTRY32 pInfo;
bool bProcAvailable = false;
int iResult=-1;
HANDLE hProcess=NULL;
LPVOID lpVMem=NULL;
PTHREAD_START_ROUTINE pThreadRtn = NULL;
HMODULE hKernelMod = NULL;
char* lpModuleName = "c:\\inject.dll"; // size=14
DWORD dwNumBytes=0;

pInfo.dwSize = sizeof(PROCESSENTRY32);

HWND hwnd = FindWindow("Notepad",NULL);

HANDLE hSnapShot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,NULL);

bProcAvailable = Process32First(hSnapShot, &pInfo);

printf("scanning available processes for notepad...\n\n");

while(bProcAvailable && iResult!=0)
{
bProcAvailable = Process32Next(hSnapShot, &pInfo);
iResult = strcmp(pInfo.szExeFile,"notepad.exe");
}

if(iResult)
{
pInfo.th32ProcessID = GetCurrentProcessId();
iResult=0;
}

if(!iResult) // notepad found - lets start injection
{
printf("notepad found -> PID = %i\n",pInfo.th32ProcessID);
getch();

hProcess = OpenProcess(PROCESS_CREATE_THREAD|PROCESS_VM_OPERATION|PROCESS_VM_WRITE,
false,
pInfo.th32ProcessID);
if(lpVMem = VirtualAllocEx(hProcess,NULL,20,MEM_COMMIT,PAGE_READWRITE))
printf("virtual memory allocation in remote process ... ok\n");

if(hKernelMod = GetModuleHandle("Kernel32"))
printf("kernel dll handle loaded ... ok\n");

if(pThreadRtn = (PTHREAD_START_ROUTINE) GetProcAddress(hKernelMod,"LoadLibraryA"))
printf("pointer to thread procedure ... ok\n");

if(WriteProcessMemory(hProcess,
lpVMem,
(LPVOID) lpModuleName,
14,
&dwNumBytes))
printf("copy thread procedure symbol into remote process ... ok\n");

if(CreateRemoteThread(hProcess,
NULL,
0,
pThreadRtn,
lpVMem,
0,
NULL))
printf("remote thread startup ... ok\n\n");

}

else
printf("NOTEPAD not available ...\n\n");

printf("press key ...\n");
getch();
CloseHandle(hProcess);
CloseHandle(hSnapShot);
return 0;
}
C/C++ Code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
// inject dll via remote thread
// (c) RockNix 2001
// rocknix@klangwerker.de

#include <windows.h>
#include <stdio.h>
#include <conio.h>
#include <tlhelp32.h>

int main()
{
    PROCESSENTRY32 pInfo;
    bool bProcAvailable = false;
    int iResult=-1;
    HANDLE hProcess=NULL;
    LPVOID lpVMem=NULL;
    PTHREAD_START_ROUTINE pThreadRtn = NULL;
    HMODULE hKernelMod = NULL;
    char* lpModuleName = "c:\\inject.dll"; // size=14
    DWORD dwNumBytes=0;

    pInfo.dwSize = sizeof(PROCESSENTRY32);

    HWND hwnd = FindWindow("Notepad",NULL);

    HANDLE hSnapShot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,NULL);

    bProcAvailable = Process32First(hSnapShot, &pInfo);

    printf("scanning available processes for notepad...\n\n");

    while(bProcAvailable && iResult!=0)
    {
        bProcAvailable = Process32Next(hSnapShot, &pInfo);
        iResult = strcmp(pInfo.szExeFile,"notepad.exe");    
    }

    if(iResult)
    {
        pInfo.th32ProcessID = GetCurrentProcessId();
        iResult=0;
    }

    if(!iResult) // notepad found - lets start injection
    {
        printf("notepad found -> PID = %i\n",pInfo.th32ProcessID);
        getch();
       
        hProcess = OpenProcess(PROCESS_CREATE_THREAD|PROCESS_VM_OPERATION|PROCESS_VM_WRITE,
                               false,
                               pInfo.th32ProcessID);
        if(lpVMem = VirtualAllocEx(hProcess,NULL,20,MEM_COMMIT,PAGE_READWRITE))
            printf("virtual memory allocation in remote process ... ok\n");

        if(hKernelMod = GetModuleHandle("Kernel32"))
            printf("kernel dll handle loaded ... ok\n");

        if(pThreadRtn = (PTHREAD_START_ROUTINE) GetProcAddress(hKernelMod,"LoadLibraryA"))
            printf("pointer to thread procedure ... ok\n");
       
        if(WriteProcessMemory(hProcess,
                           lpVMem,
                           (LPVOID) lpModuleName,
                           14,
                           &dwNumBytes))
                           printf("copy thread procedure symbol into remote process ... ok\n");

        if(CreateRemoteThread(hProcess,
                              NULL,
                              0,
                              pThreadRtn,
                              lpVMem,
                              0,
                              NULL))
                              printf("remote thread startup ... ok\n\n");

    }

    else
        printf("NOTEPAD not available ...\n\n");
   
    printf("press key ...\n");
    getch();
    CloseHandle(hProcess);
    CloseHandle(hSnapShot);
    return 0;
}


RockNix///

[ Dieser Beitrag wurde am 07.02.2002 um 11:33 Uhr von RockNix editiert. ]

_________________
http://www.klangwerker.de
Now available:
Free Win32 Serial Communication Module
kwoTx
Mitglied

Benutzerprofil
Anmeldungsdatum: 19.02.2001
Beiträge: 813
Beitrag kwoTx Mitglied 18:11:00 07.02.2002   Titel:              Zitieren
da hätten wir doch mal wieder nenn netten beitrag für die faq.

_________________
Für Quelltext bitte Code-Tags verwenden:
http://www.c-plusplus.de/ubb/cgi-bin/ultimatebb.cgi?ubb=ubb_code_page
C/C++ Forum :: FAQ - WinAPI ::  Fensterprozedur eines fremden Child-Fensters ersetzen   Auf Beitrag antworten

Zeige alle Beiträge auf einer Seite




Nächstes Thema anzeigen
Vorheriges Thema anzeigen
Sie können keine Beiträge in dieses Forum schreiben.
Sie können auf Beiträge in diesem Forum nicht antworten.
Sie können Ihre Beiträge in diesem Forum nicht bearbeiten.
Sie können Ihre Beiträge in diesem Forum nicht löschen.
Sie können an Umfragen in diesem Forum nicht mitmachen.

Powered by phpBB © 2001, 2002 phpBB Group :: FI Theme

c++.de ist Teilnehmer des Partnerprogramms von Amazon Europe S.à.r.l. und Partner des Werbeprogramms, das zur Bereitstellung eines Mediums für Websites konzipiert wurde, mittels dessen durch die Platzierung von Werbeanzeigen und Links zu amazon.de Werbekostenerstattung verdient werden kann.

Die Vervielfältigung der auf den Seiten www.c-plusplus.de, www.c-plusplus.info, www.c-sar.de, www.c-plusplus.net und www.baeckmann.de enthaltenen Informationen ohne eine schriftliche Genehmigung des Seitenbetreibers ist untersagt (vgl. §4 Urheberrechtsgesetz). Die Nutzung und Änderung der vorgestellten Strukturen und Verfahren in privaten und kommerziellen Softwareanwendungen ist ausdrücklich erlaubt, soweit keine Rechte Dritter verletzt werden. Der Seitenbetreiber übernimmt keine Gewähr für die Funktion einzelner Beiträge oder Programmfragmente, insbesondere übernimmt er keine Haftung für eventuelle aus dem Gebrauch entstehenden Folgeschäden.