меняем CS:IP

[Shacal]

как поменять IP?
... есть программа, кторая записывает в динамическую(оперативную) память некий машииный код другой программы...
такой вопрос как выполнить этот код?
//============================
Ответ напрашивается сам собой поменять CS:IP на адрес того участка памяти..
но как это сделать?

[rpy3uH]

Можно через SetThreadContext но сложновато
но можно проще через CreateRemoteThread

HANDLE CreateRemoteThread(
HANDLE hProcess, // handle to process to create thread in
LPSECURITY_ATTRIBUTES lpThreadAttributes, // pointer to thread security attributes
DWORD dwStackSize, // initial thread stack size, in bytes
LPTHREAD_START_ROUTINE lpStartAddress, // pointer to thread function
LPVOID lpParameter, // pointer to argument for new thread
DWORD dwCreationFlags, // creation flags
LPDWORD lpThreadId // pointer to returned thread identifier
);

var 
 threadid:dword;

 createremotethread(хендл процесса,0,0,<адрес по которому ты записал код>,0,0,threadid);

[Shacal]

не совсем понял.
как это сделать из ASM.

[rpy3uH]

ты знаешь как вызывать API на асме?
в MASM и FASM через invoke
в TASM через call func, param1,......, paramN

[Shacal]

понял. спс, буду пробовать.

[rpy3uH]

отпишись потом.

[liss]

Сообщение от Shacal

как поменять IP?
... есть программа, кторая записывает в динамическую(оперативную) память некий машииный код другой программы...
такой вопрос как выполнить этот код?
//============================
Ответ напрашивается сам собой поменять CS:IP на адрес того участка памяти..
но как это сделать?

способ первый: длинный jump (IA32: jmp 1234:12345678; IA16: jmp 1234:1234)
способ второй: ret (push <новое значение CS>/push <новое значение (E)IP>/retf
способ третий: iret (pushf/push <новое значение CS>/push <новое значение (E)IP>/iret
недостающие (996 способов писать не буду )
но в твоём случае ИМХО лучше оформить "некий машииный код другой программы" как процедуру (чтобы стек не корёжила), и в конце написать 0C3h (ret, первый случай) или 0CBh (retf, второй случай)
и вызывать (в первом случае, если сегмент совпадает как "call адрес"; либо, если сегмент не совпадает (а это второй случай) то длинный call "call сегмент:адрес". В данном случае управление вернётся к вызывающему кусочку кода как после обычной процедуры, если же этого не надо - jump (короткий или длинный зависит от сегмента)

[rpy3uH]

проблема была в том что как заставить этот код выполнятся!!, а не как записать в чужую память код

[VladimirKa86]

Сообщение от rpy3uH

проблема была в том что как заставить этот код выполнятся!!, а не как записать в чужую память код

Liss правильно говорит. Эти способы не записывают в чужую память код, а как раз передают управление.

[rpy3uH]

но ты же никогда не сможешь прыгнуть командой jmp в чужой процесс
это невозможно!!!!!!