Страницы

Поиск по вопросам

среда, 15 апреля 2020 г.

Инжект в чужой процесс системы Windows

#winapi #windows

                    
Здравствуйте!
Какой самый безопасный способ инжекта своего кода в процесс другого приложения?
Например, комбинации:

1) OpenProcess -> VirtualAllocEx -> SuspendThread -> GetThreadContext -> SetThreadContext
-> ResumeThread.

и

2) OpenProcess -> VirtualAllocEx -> WriteProcessMemoey -> CreateRemoteThread.

Палятся всеми современными антивирусами, вследствие чего, программа попадет в карантин,
так как её антивирь посчитает за вирус. Какие у вас есть предложения по этому поводу?
Спасибо!    


Ответы

Ответ 1



Все документированные способы инжектов, конечно же, известны антивирусам и палятся ими, универсального способа НЕдокументироавнного инжекта, подходящего для всех аверов, попросту нет! Кто-то повышает права сплоитом и подгружает свой драйвер, кто-то юзает малоизвестные фнукции OLE.

Комментариев нет:

Отправить комментарий