AGB  ·  Datenschutz  ·  Impressum  







Anmelden
Nützliche Links
Registrieren
Thema durchsuchen
Ansicht
Themen-Optionen

Hooken von FindFirstFile

Ein Thema von mr_emre_d · begonnen am 26. Mär 2009 · letzter Beitrag vom 26. Mär 2009
Antwort Antwort
mr_emre_d
(Gast)

n/a Beiträge
 
#1

Hooken von FindFirstFile

  Alt 26. Mär 2009, 19:40
Wie bereits schon bei - http://www.delphipraxis.net/internal...019165#1019165 - erwähnt, misslingt mir jeglicher Versuch, FindFirstFile im Explorer zu hooken.

Ich habe mir die Imports von Explorer.exe angeschaut und habe festgestellt, dass FindFirstFileW (kernel32.dll) importiert wird.

Naja.. soweit so gut. Ich bin nun wie folgt vorgegangen:
- eine Dll geschrieben, die das Hooken (IAT) übernimmt
- diese Dll in Explorer.exe erfolgreich injiziert

Mittels MessageBox lasse ich mir ausgeben, obs funktioniert hat / nicht.

PS: Falls es notwendig ist, kann ich den Code mal hier posten.

MfG
  Mit Zitat antworten Zitat
Apollonius

Registriert seit: 16. Apr 2007
2.325 Beiträge
 
Turbo Delphi für Win32
 
#2

Re: Hooken von FindFirstFile

  Alt 26. Mär 2009, 19:41
Zitat von mr_emre_d:
PS: Falls es notwendig ist, kann ich den Code mal hier posten.
Ist es. Funktioniert es in anderen Programmen?
Wer erweist der Welt einen Dienst und findet ein gutes Synonym für "Pointer"?
"An interface pointer is a pointer to a pointer. This pointer points to an array of pointers, each of which points to an interface function."
  Mit Zitat antworten Zitat
Benutzerbild von himitsu
himitsu

Registriert seit: 11. Okt 2003
Ort: Elbflorenz
44.071 Beiträge
 
Delphi 12 Athens
 
#3

Re: Hooken von FindFirstFile

  Alt 26. Mär 2009, 19:46
Warum willst du denn diese hooken?

Es gibt doch für alles Mögliche passende Explorer-Erweiterungen und Schittstellen.
Neuste Erkenntnis:
Seit Pos einen dritten Parameter hat,
wird PoSex im Delphi viel seltener praktiziert.
  Mit Zitat antworten Zitat
mr_emre_d
(Gast)

n/a Beiträge
 
#4

Re: Hooken von FindFirstFile

  Alt 26. Mär 2009, 19:48
Habe es gerade eben getestet -> Ja es funktioniert!

himitsu:
Es gibt keinen Grund

-EDIT-
Es hat sich geklärt...

MfG
  Mit Zitat antworten Zitat
Antwort Antwort


Forumregeln

Es ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks are an
Pingbacks are an
Refbacks are aus

Gehe zu:

Impressum · AGB · Datenschutz · Nach oben
Alle Zeitangaben in WEZ +1. Es ist jetzt 00:59 Uhr.
Powered by vBulletin® Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
LinkBacks Enabled by vBSEO © 2011, Crawlability, Inc.
Delphi-PRAXiS (c) 2002 - 2023 by Daniel R. Wolf, 2024 by Thomas Breitkreuz