Hook auslösen!

[Assarbad]

Was willst du denn exakt machen? Code in services.exe injezieren oder an SYSTEM-Rechte kommen?

[SirThornberry]

schau dir mal
AllocateHWnd vielleicht hilft dir das ja weiter

[Assarbad]

Oh, ne neue Funktion, wo ist die Dokumentation dazu? Ist das eine VCL-Methode?

Nachteil, der Code muß dennoch VORHER in die services.exe! Grade um dort reinzukommen will er aber den Hook. Also beißt sich die Schlange selbst in den Schwanz

[SirThornberry]

keine ahnung ob vcl, ist in der unit classes und in der hilfe steht unter anderem dazu
Call AllocateHWnd to create a window that is not associated with a windowed control. Typically, this method is used to create non-visual windows that respond to messages but that do not appear in the user interface. For example, the TTimer component uses this method to create a window that responds to timer messages from Windows. also siehts eher nach non-vcl aus..

Und die dll in die services.exe zu bekommen dürfte doch ni das problem sein, oda???

[SleepyMaster]

Ich will Code in die services.exe injezieren.
(An Systemrechte kommt man auch einfacher ran)

[SleepyMaster]

@SirThornberry

Zitat:

Und die dll in die services.exe zu bekommen dürfte doch ni das problem sein, oda???

Und wie???

[Assarbad]

Das hatten wir doch schon, man kann keinen Hook auslösen. Ein Hook wird vom System aufgerufen um ein Ereignis zu signalisieren. Der Hook kann maximal das Ereignis unterdrücken indem er es nicht weiterreicht. Aber erzeugen kann er kein Ereignis!

Es gibt verschiedene API-Hooking-Technologien. Da aber die services.exe zur TCB gehört, wirst du von mir kein Rezept dafür bekommen. Such halt nach APIHooks von EliCZ oder auf Microsofts-Reserch Seite, Titel fällt mir grad nicht ein.

[SleepyMaster]

Zitat:

man kann keinen Hook auslösen.

Und was ist wenn ich

Delphi-Quellcode:

  Keybd_event(Byte('M'), 0, 0, 0);
  Keybd_event(Byte('M'), 0, KEYEVENTF_KEYUP, 0);

verwende???

Der Hook (Tastaturhoom) wird dann von dem Prozess, der zu dem das Fenster gehört, dass im Vordergrund liegt "ausgelöst" (Das Fenster erhält ja auch die Tastatureingabe).


Zu den API Hooks: blicke da nicht ganz durch, ABER prinzipiell müssen die ganzen API-Funktionen ja auch in einer dll stehen. Kann man die nicht durch eine selbstgeschriebene austauschen, die dann erst meinen Code ausführt und dann den der Original Function in der original DLL??? (So ähnlich wie wenn man nur einen Teil der MS-Gina neuschreiben will)

Funktionieren die so??? Wenn nein: Wie dann???


Kleine Nebenfrage: Was ist TCB

[Assarbad]

Zitat von SleepyMaster:

Der Hook (Tastaturhoom) wird dann von dem Prozess, der zu dem das Fenster gehört, dass im Vordergrund liegt "ausgelöst" (Das Fenster erhält ja auch die Tastatureingabe).

Klar, aber wie bekommst du ein Fenster im Kontext von services.exe?

Zitat von SleepyMaster:

Zu den API Hooks: blicke da nicht ganz durch, ABER prinzipiell müssen die ganzen API-Funktionen ja auch in einer dll stehen. Kann man die nicht durch eine selbstgeschriebene austauschen, die dann erst meinen Code ausführt und dann den der Original Function in der original DLL??? (So ähnlich wie wenn man nur einen Teil der MS-Gina neuschreiben will)

Trojaner-DLLs funzen nur, wenn du alle exportieren Funktionen des Orginals kennst!

Zitat von SleepyMaster:

Kleine Nebenfrage: Was ist TCB

Trusted Computing Base. Das System ...

[SleepyMaster]

Ich dachte, nur dass villeicht eine andere Hookart auch ohne Fenster "ausgelöst" werden kann.

Code:

WH_CALLWNDPROC 
WH_CALLWNDPROCRET 
WH_CBT 
WH_DEBUG 
WH_FOREGROUNDIDLE 
WH_GETMESSAGE 
WH_JOURNALPLAYBACK 
WH_JOURNALRECORD 
WH_KEYBOARD 
WH_KEYBOARD_LL 
WH_MOUSE 
WH_MOUSE_LL [NT] 
WH_MSGFILTER 
WH_SYSMSGFILTER 
WH_SHELL

Aber irgendwie wäre es unlogisch, da dass WH ja für Window-Hook steht (oder nicht?).

Zitat:

Trojaner-DLLs funzen nur, wenn du alle exportieren Funktionen des Orginals kennst!

Das wäre ja nicht das Problem

Ich werde mal ein bisschen weiterprobieren.

Bis dahin: Vielen Dank