Описание тега process-injection

Внедрение процесса - это процесс, при котором один процесс проверяется или управляется изнутри другим процессом.
3 ответа

Определить, подключен ли Cycript/Substrate или gdb к процессу приложения для iOS?

Я создаю приложение для iOS, которое передает конфиденциальные данные на мой сервер, и я подписываю свои запросы API в качестве дополнительной меры. Я хочу сделать реверс-инжиниринг как можно более сложным, и, используя Cycript для поиска ключей под…
1 ответ

WinAPI CreateThread процесс уничтожения

Я пытаюсь написать функцию C#, которая выполняет произвольный шелл-код. Кажется, что он работает, за исключением того, что когда завершается созданный поток, весь процесс завершается. Я не придумал этот код сам, а вместо этого получил его в основном…
14 мар '17 в 22:22
0 ответов

Нарушение прав доступа, место выполнения xxxxxxxx «при внедрении в процесс»

Здравствуйте, я новичок в изучении внедрения процесса, и у меня возникли проблемы с внедрением процесса с помощью C++. Я использую метод CreateRemoteThread и WriteProcessMemory. Однако я получаю нарушение прав доступа при выполнении местоположения x…
13 май '22 в 22:33
0 ответов

Как загрузить DLL на диск в удаленный процесс через Golang?

Я новичок в программировании и решил забрать Golang. Один проект, над которым я работаю, — это внедрение DLL на диске в удаленный процесс через CreateRemoteThread. Цель программы состоит в том, чтобы запустить процесс жертвоприношения,notepad.exeи в…
0 ответов

инъекция процесса linux, что случилось с общим объектным файлом и почему все отображение памяти процесса после инъекции изменилось?

Я пытаюсь улучшить инъекцию процессов Linux, и у меня есть некоторые вещи, которые я не совсем понимаю. Метод инъекции, который я использую, — это базовая инъекция ptrace в текущее значение рипа. последовательность действий такова: ПРИСОЕДИНЯЙТЕСЬ к…
0 ответов

Почему я не могу писать в память процесса (WriteProcessMemory)?

Краткое содержание: Итак, в основном я пытаюсь читать/записывать целевой процесс ConsoleApplication1.exe, используяReadProcessMemoryи функции в winapi. Я могу читать из памяти целевого процесса, но не могу записывать в память. Подробности: (Процесс,…
0 ответов

Инъекция процессов Windows с помощью pymem

Я попытался использовать pymem для обработки инъекции в подпроцесс, который я создал. Код ниже: from pymem import Pymem import os import subprocess svc = subprocess.Popen(['svchost.exe']) pid = svc.pid print("process id is: ", pid) pm = Pymem(pid) p…
0 ответов

Адресное дезинфицирующее средство для технологического внедрения

Кто-нибудь раньше делал какую-либо чувствительность адреса внедрения процесса? Я пытаюсь получить отладочный вывод любых утечек и переполнений памяти в ASAN при внедрении моего кода в процесс, и мне было интересно, есть ли способ получить вывод смещ…