AV beim schreiben in DLL-Adressraum

[SirThornberry]

Hallo,

ich lade mit LoadLibrary eine DLL, hole mir mit GetProcAddr die Adresse einer Funktion und will dort was hinschreiben. Leider kommt dabei eine AV. Ich dachte innerhalb meines Prozesses darf ich den Speicher umschreiben wie ich will, oder lieg ich da falsch?

Hier mein TestQuelltext

Delphi-Quellcode:

var lLib: Cardinal;
    lAddr: PChar;
begin
  lLib := LoadLibrary('user32.dll');
  if lLib <> 0 then
  begin
    lAddr := GetProcAddress(lLib, 'MessageBoxA');
    lAddr[0] := '5';

Das die '5' unsinnig ist weiß ich, mir ging es erstmal darum überhaupt dort hin schreiben zu können.

Warum geht das nicht?

[Bernhard Geyer]

Die Prozessadresse ist in einem als Ausführbar gekennzeichneten Bereich auf den standardmäßig keine Schreibrechge vorhanden sind. Um dorthin zuschreiben (z.B. Hooking) mußt du die Rechte der Speicherpage ändern. In der Jedi gibt es Klassen (TJclPeMapImgHooks) die sowas können. Diesen Code kannst Du dir mal anschauen.

[SirThornberry]

thx, bin bisher davon ausgegangen das ich dort schreibrechte hab weil innerhalb des eigenen Exe-Codes das auch ging (aber da wird ja auch nix mit LoadLibrary geladen)

[chaosben]

Und falls du was gegen die Jedis hast (es soll solche Menschen geben), kannst du auch VirtualProtect nutzen (Erst mit PAGE_WRITECOPY und dann mit PAGE_EXECUTE)

[Bernhard Geyer]

Die Klasse TJclPeMapImgHooks nutzt intern diese WinAPI-Funktion. Was will sie auch anders machen?

[SirThornberry]

Zitat von chaosben:

Und falls du was gegen die Jedis hast (es soll solche Menschen geben), kannst du auch VirtualProtect nutzen (Erst mit PAGE_WRITECOPY und dann mit PAGE_EXECUTE)

Ich hab jetzt meinen eigenen Prozess mit OpenProcess geöffnet. Ich kam nicht drauf wie die andere Funktion heißt.

[chaosben]

Zitat von Bernhard Geyer:

Die Klasse TJclPeMapImgHooks nutzt intern diese WinAPI-Funktion. Was will sie auch anders machen?

Ja, das war mir schon klar. Mir sind nur leider schon Programmierer über den Weg gelaufem, die auf keinen Fall eine Jedi-Unit einbinden wollten (wenngleich ich SirThornberry nicht für einen solchen halte). Für diesen Fall war mein Kommentar gedacht.

[SirThornberry]

@chaosben: Deine Bedenken waren richtig. Ich halte es für übertrieben für eine solch kleine Sache eine ganze Unit einzubinden bzw. ein so riesiges Package zu installieren (zumal es nur spielerei ist und ich es nicht für was wichtiges benötige).