3

Здравствуйте!

Какой самый безопасный способ инжекта своего кода в процесс другого приложения? Например, комбинации:

1) OpenProcess -> VirtualAllocEx -> SuspendThread -> GetThreadContext -> SetThreadContext -> ResumeThread.

и

2) OpenProcess -> VirtualAllocEx -> WriteProcessMemoey -> CreateRemoteThread.

Палятся всеми современными антивирусами, вследствие чего, программа попадет в карантин, так как её антивирь посчитает за вирус. Какие у вас есть предложения по этому поводу? Спасибо!

1
  • А разве в антивирусе объявить программу доверенной нельзя ?
    – avp
    Commented 20 февр. 2012 в 19:01

1 ответ 1

3

Все документированные способы инжектов, конечно же, известны антивирусам и палятся ими, универсального способа НЕдокументироавнного инжекта, подходящего для всех аверов, попросту нет! Кто-то повышает права сплоитом и подгружает свой драйвер, кто-то юзает малоизвестные фнукции OLE.

1
  • Эх...я так и думал...
    – AseN
    Commented 20 февр. 2012 в 15:41

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.