Внедрение кода

[Alexey_68]

Приветствую All!
Пытаюсь внедрить функцию в чужой процесс:

DWORD PIDByName(char * AProcessName)
{
  HANDLE pHandle = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
  PROCESSENTRY32 ProcessEntry;
  DWORD pid;
  ProcessEntry.dwSize = sizeof(ProcessEntry);
  bool Loop = Process32First(pHandle, &ProcessEntry);

  while (Loop)
    {
      if (strstr(ProcessEntry.szExeFile, AProcessName))
      {
          pid = ProcessEntry.th32ProcessID;
          CloseHandle(pHandle);
          return pid;
      }
      Loop = Process32Next(pHandle, &ProcessEntry);
    }
    return 0;
}
..
void EnableDebugPrivilege(bool fEnable)
{
    HANDLE hToken;

    if(OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES, &hToken))
    {
        TOKEN_PRIVILEGES tp;
        tp.PrivilegeCount = 1;
        LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &tp.Privileges[0].Luid);
        tp.Privileges[0].Attributes = fEnable ? SE_PRIVILEGE_ENABLED : 0;
        AdjustTokenPrivileges(hToken, false, &tp, sizeof(tp), NULL, NULL);
        CloseHandle(hToken);
    }
}

int func()//Функция для внедрения
{
HANDLE han;
char path1[] = "c:\\1.exe";
han = GetModuleHandleA(NULL);
ShellExecute (han, NULL, path1, NULL, NULL, 0x09);
}

.....
int main()
{
HANDLE handle;
DWORD pid;
int i;


EnableDebugPrivilege(True);
pid = PIDByName("spider.exe");

handle = OpenProcess(PROCESS_ALL_ACCESS, FALSE, pid);

lpMemory = VirtualAllocEx(handle, NULL, как определить размер функции?, MEM_COMMIT|MEM_RESERVE, PAGE_EXECUTE_READWRITE);

WriteProcessMemory(handle, (void*)lpMemory, ?, размер функции?, NULL);

system("pause");
}

Как осуществить запись моей функции в память процесса и выполнить её?
Интересует именно запись кода, а не dll.

[Stilet]

Как получить размер функции,

Да никак не получить. Функции не имеют размеров, не ну конечно может компиляторы и знают такую инфу, но она существует только на стадии кимпиляции.
Вроде бы если получить map файл можно получить размер функции вычислив разницу между началом и началом следующей за ней функции, но...

[Alexey_68]

Сообщение от Stilet

Да никак не получить.

а что касается остального?

[Son Of Pain]

Про размер функции почитай вот это, например. TL;DR - надо открывать в дизассемблере и смотреть, чтобы точно убедиться.

Чтобы выполнить записанный код, в принципе, можно использовать CreateRemoteThread. Только там же не все так кристально просто: нужные места в адресном пространстве процесса могут быть уже заняты, нужные длл могут быть не загружены, etc etc.

[Stilet]

А на счет остального я бы не парился. DLL целиком в чужой процесс - и пусть работает.

[Alexey_68]

to:Son Of Pain
>>в принципе, можно использовать CreateRemoteThread
это и планировалось.
to:Stilet
>>А на счет остального я бы не парился. DLL целиком в чужой процесс - и пусть работает.
реализовал бы из Рихтера, но dll с собой таскать не получится.