<![CDATA[Prozess starten und SOFORT schlafen legen, wie?]]>Hallo!
Ich habe in den letzten Tagen an einer Hookroutine gewerkelt...funktioniert auch alles bestens. Jetzt habe ich aber ein Programm, das wie mir scheint alle Funktionen am Start dynamisch per GetProcAddress läd(t? 🙄). Es wäre ja kein Problem die GetProcAddress dann zu hooken nur werden die Funktionen direkt am Start des Programms geladen! Jetzt dachte ich mir, ich könnte das Programm in meinem DllInjector laden und DIREKT schlafen legen, ihm die Dll injizieren, die GetProcAddress hookt und dann wieder das Programm aufwecken. Ist das irgendwie möglich?

Gruß,
Kevin

]]>https://www.c-plusplus.net/forum/topic/74509/prozess-starten-und-sofort-schlafen-legen-wieRSS for NodeFri, 10 Apr 2026 22:00:42 GMTFri, 21 May 2004 13:01:28 GMT60<![CDATA[Reply to Prozess starten und SOFORT schlafen legen, wie? on Fri, 21 May 2004 13:01:28 GMT]]>Hallo!
Ich habe in den letzten Tagen an einer Hookroutine gewerkelt...funktioniert auch alles bestens. Jetzt habe ich aber ein Programm, das wie mir scheint alle Funktionen am Start dynamisch per GetProcAddress läd(t? 🙄). Es wäre ja kein Problem die GetProcAddress dann zu hooken nur werden die Funktionen direkt am Start des Programms geladen! Jetzt dachte ich mir, ich könnte das Programm in meinem DllInjector laden und DIREKT schlafen legen, ihm die Dll injizieren, die GetProcAddress hookt und dann wieder das Programm aufwecken. Ist das irgendwie möglich?

Gruß,
Kevin

]]>https://www.c-plusplus.net/forum/post/524597https://www.c-plusplus.net/forum/post/524597Fri, 21 May 2004 13:01:28 GMT<![CDATA[Reply to Prozess starten und SOFORT schlafen legen, wie? on Fri, 21 May 2004 13:10:33 GMT]]>An deiner stelle würde ich CreateProcessA/W hooken, den prozess suspended createn, alles was du willst hooken und ihn fortsetzen. Is eine der sichersten methoden -.-

]]>https://www.c-plusplus.net/forum/post/524617https://www.c-plusplus.net/forum/post/524617Fri, 21 May 2004 13:10:33 GMT<![CDATA[Reply to Prozess starten und SOFORT schlafen legen, wie? on Fri, 21 May 2004 13:13:16 GMT]]>Gibt mal bei CreateProcess bei dwCreationFlags CREATE_SUSPENDED (mit) an 🙂

The primary thread of the new process is created in a suspended state, and does not run until the ResumeThread function is called.

]]>https://www.c-plusplus.net/forum/post/524619https://www.c-plusplus.net/forum/post/524619Fri, 21 May 2004 13:13:16 GMT<![CDATA[Reply to Prozess starten und SOFORT schlafen legen, wie? on Fri, 21 May 2004 13:22:44 GMT]]>*g* danke habs grad auch in der MSDN gelesen 😉

]]>https://www.c-plusplus.net/forum/post/524634https://www.c-plusplus.net/forum/post/524634Fri, 21 May 2004 13:22:44 GMT<![CDATA[Reply to Prozess starten und SOFORT schlafen legen, wie? on Fri, 21 May 2004 13:33:17 GMT]]>SUPER!!! Das Programm muss natürlich abstürzen wenn ich es per CreateProcess erstellt habe und es danach hooken will...wenn ich es normal starte und hooke geht alles, ist was an dem Aufruf falsch? (ist nicht Suspended...):

PROCESS_INFORMATION ProcessInformation;
					STARTUPINFO startupinfo;
					ZeroMemory(&startupinfo, sizeof(STARTUPINFO));
					ZeroMemory(&ProcessInformation, sizeof(PROCESS_INFORMATION));
					startupinfo.cb = sizeof(STARTUPINFO);

					if(!CreateProcess("C:\\test.exe", 0, 0, 0, 0, NORMAL_PRIORITY_CLASS,
						0, 0, &startupinfo, &ProcessInformation))
]]>https://www.c-plusplus.net/forum/post/524647https://www.c-plusplus.net/forum/post/524647Fri, 21 May 2004 13:33:17 GMT<![CDATA[Reply to Prozess starten und SOFORT schlafen legen, wie? on Fri, 21 May 2004 13:32:44 GMT]]>also bei mir ging das immer 😛
vllt hast irgendwo shit gebaut. Wie hookst du? nimmst du ApiHijacking mit setwindowshookex oder direkte jumpanweisungen mit libinjection?

]]>https://www.c-plusplus.net/forum/post/524650https://www.c-plusplus.net/forum/post/524650Fri, 21 May 2004 13:32:44 GMT<![CDATA[Reply to Prozess starten und SOFORT schlafen legen, wie? on Fri, 21 May 2004 13:33:38 GMT]]>bist du dir sicher, dass du beim Hooken nichts falsch gemacht hast - bzw. was hast du alles gehookt?

]]>https://www.c-plusplus.net/forum/post/524652https://www.c-plusplus.net/forum/post/524652Fri, 21 May 2004 13:33:38 GMT<![CDATA[Reply to Prozess starten und SOFORT schlafen legen, wie? on Fri, 21 May 2004 13:41:03 GMT]]>oh gott ich bin so bescheuert, hatte meine injizieranwendung im debugmodus am laufen und da ist die Funktion die ich dem anderen Prozess einfüge ja größer...jetzt stimmt alles und funktioniert auch bestens! Ich danke euch!

Gruß,
Kevin

]]>https://www.c-plusplus.net/forum/post/524662https://www.c-plusplus.net/forum/post/524662Fri, 21 May 2004 13:41:03 GMT