Нужна платная консультация по перехвату DeviceIoControl под Win64. Есть программа,

Question

Нужна платная консультация по перехвату DeviceIoControl под Win64. Есть программа,

который загружает разные модули (DLL), обращающиеся к драйверу железки через DeviceIoControl.
Обращение к железке из основного процесса выглядит так:
Main Process: LoadLibrary (внешняя DLL)
Внешняя DLL: CreateFile ("\\.\Device")
DeviceIoControl(hDevice, ControlCode, DataBuffer)

Через DLL-hijacking я встраиваю в процесс свою собственную DLL, задача которой перехват обращений к железке. Эмуляция железки через подмену/перехват в драйвере и написанию собственного драйвера железки - не решение задачи, нужен перехват из собственной DLL.
1. Возможно ли подобное решение?
2. Если возможно, то как?

#assembler #programming #russian

0

29.08.2021

8 ответов

27 просмотров

maplum Автор вопроса

Entusiast
Платная? Или это я неправильно вопрос прочитал, но...

правильно прочитал. консультацию хочу с примером кода

0

29.08.2021

Entusiast

maplum
правильно прочитал. консультацию хочу с примером к...

Через час напишу. За бесплатно. Тебе же нужно по шаблону хукнуть, или для каждой DLL с каждым вызовом - разный шаблон?

0

29.08.2021

maplum Автор вопроса

Entusiast
Платная? Или это я неправильно вопрос прочитал, но...

А вызовы из других программ как фильтровать? Есть какое-то время между вызовом CreateFileA (открытием драйвера) и вызовом DeviceIoControl. В этот период может прилететь ещё один CreateFileA

0

29.08.2021

maplum Автор вопроса

Entusiast
Через час напишу. За бесплатно. Тебе же нужно по ...

По шаблону

0

29.08.2021

maplum Автор вопроса

Entusiast
Через час напишу. За бесплатно. Тебе же нужно по ...

DLL-ки, которые к DeviceIoControl - разные, но из под одного процесса вызываются. Моя хукающая DLL в том же процессе вызывается

0

29.08.2021

disba1ancer

maplum
DLL-ки, которые к DeviceIoControl - разные, но из ...

может тебе проще таблицу импорта переписать?

0

29.08.2021

maplum Автор вопроса

disba1ancer
может тебе проще таблицу импорта переписать?

Тогда придётся ещё и LoadLibrary перехватывать и править таблицу импортов, когда другие DLL подгружаются. Утяжеляет конструкцию

0

29.08.2021

Entusiast · Accepted Answer

Entusiast

Платная? Или это я неправильно вопрос прочитал, но за что там платить? Функция DeviceIoControl - одна Перехвати её один раз в kernel32, и перехватишь все вызовы

0

29.08.2021

169 похожих чатов

Нужна платная консультация по перехвату DeviceIoControl под Win64. Есть программа,

8 ответов

Похожие вопросы