1

День добрый. Есть Java-апплет, а именно игра Minecraft.

Запускается она таким методом:

java -Xmx1024m -Djava.library.path=natives -cp "minecraft.jar;jinput.jar;lwjgl.jar;lwjgl_util.jar;" net.minecraft.client.Minecraft "ИМЯ" "СЕКРЕТНАЯ_СЕССИЯ"

Проблема в том, что после запуска, в любом процесс-менеджере можно увидеть строку запуска и увидеть секретную сессию. А это совсем недопустимо.

Подскажите, как запустить его и "захандлить" так, что бы процесс java.exe виден был, но вот параметры -- нет.


UPD. Может есть способ открыть Minecraft при помощи JNI?

3 ответа 3

0

Вам необходимо поменять содержимое поля CommandLine структуры RTL_USER_PROCESS_PARAMETERS, которая находится в структуре PEB необходимого процесса.

Получить адрес этой структуры можно получить например используя функцию NtQueryInformationProcess, указав ей в качестве аргумента ProcessInformationClass значение ProcessBasicInformation.

Об этом довольно много написано на англоязычном SO - например, вот в этом ответе.

Для того, что бы изменить PEB другого процесса, вам придется использовать WriteProcessMemory.

Простых методов "в одну строчку" для этого в C# нет - вам придется либо самому переносить определение необходимых структур и функций WinApi, либо копировать их с pinvoke.net

1
  • Спасибо огромное!
    – AGrief
    12 мая 2015 в 9:56
0

Никак. Любой пользователь с правами администратора в системе будет видеть параметры командной строки любого процесса.

13
  • Как странно. Однако я видел, что это было реализовано. Вы уверены?
    – AGrief
    6 мая 2015 в 14:07
  • Более чем. Может быть было организовано через временный файл-конфиг, который удалялся после старта. Но это должно поддерживаться самим приложением. Ну и к тому же пользователь всегда может взять дебаггер, прицепиться к приложению java и просто посмотреть значения в отладке.
    – user177221
    6 мая 2015 в 14:09
  • Дебаггер подключить не получится. На процессе защита от него. А что на счет JNI? Можно ли через него попытаться запустить Java-приложение?
    – AGrief
    6 мая 2015 в 14:11
  • Где-то я уже видел этот вопрос и там было какое-то шаманство с затиранием командной строки после запуска...
    – Qwertiy
    6 мая 2015 в 15:01
  • Защита от дебаггера на вызов java? Да просто подмена java.exe на фейковый это обходит. Защита от отладчика обходится дампом памяти и спокойным ковырянием стека и кучи в поисках параметра.
    – user177221
    6 мая 2015 в 15:26
0

А почему бы не запустить своё приложение на Java, которое загрузит и запустит нужный jar внутри процесса? Это должно решить проблему.

10
  • Это не даёт защиты от отладки. Я сомневаюсь что её вообще можно достичь, если учесть что строка появляется на стороне "злоумышленника" в открытом виде дважды - в C# и в java.
    – user177221
    6 мая 2015 в 15:30
  • @PashaPash: Полной защиты от отладки не даёт ничего, если целевое приложение запускается под контролем атакующего. Нативный код прекрасно взламывается, ну только квалификация должна быть чуть повыше.
    – VladD
    6 мая 2015 в 15:59
  • Этому приложению тоже будет передаваться логин и сессия..
    – AGrief
    6 мая 2015 в 17:56
  • @AGrief: Зачем же, там можно захардкодировать.
    – VladD
    6 мая 2015 в 17:58
  • @VladD приложение на java - сторон неё, насколько я понял. Есть готовый jar, его нельзя поменять. И этот jar ждёт параметров в открытом виде.
    – user177221
    6 мая 2015 в 19:27

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.