CreateProcess importieren / API Hooks umgehen

**Zacherl**

Hi,

ich will die CreateProcess API dynamisch in mein Programm einbinden. Dazu verwende ich:

Delphi-Quellcode:

			function CreateProcess(lpApplicationName: PChar; lpCommandLine: PChar;

  const lpProcessAttributes, lpThreadAttributes: PSecurityAttributes;

  bInheritHandles: BOOL; dwCreationFlags: DWORD; lpEnvironment: Pointer;

  lpCurrentDirectory: PChar; const lpStartupInfo: TStartupInfo;

  out lpProcessInformation: TProcessInformation): BOOL; stdcall;

var

  pCreateProcess: function(lpApplicationName: PChar; lpCommandLine: PChar;

  const lpProcessAttributes, lpThreadAttributes: PSecurityAttributes;

  bInheritHandles: BOOL; dwCreationFlags: DWORD; lpEnvironment: Pointer;

  lpCurrentDirectory: PChar; const lpStartupInfo: TStartupInfo;

  out lpProcessInformation: TProcessInformation): BOOL; stdcall;

begin

  pCreateProcess := GetRealProcAddress(GetModuleHandle('kernel32'), 'CreateProcess');

  Result := pCreateProcess(lpApplicationName, lpCommandLine, lpProcessAttributes,

                           lpThreadAttributes, bInheritHandles, dwCreationFlags,

                           lpEnvironment, lpCurrentDirectory, lpStartupInfo,

                           lpProcessInformation);

end;

Leider kommt nun nach dem Start des Programmes sofort die Meldung, dass ein Fehler verursacht wurde und das Programm beendet wird.

Woran kann das liegen?

PS: GetRealProcAddress ermittelt nur die "ursprüngliche" Adresse der API, somit werden Userlevel API Hooks nicht gecallt.

**sirius**

kernel32.dll

**Zacherl**

Geht leider auch nicht .. es müssen die Parameter Datentypen sein, die nicht stimmen =/

**Win32.API**

@pCreateProcess := GetRealProcAddress(GetModuleHandle('kernel32.dll') , 'CreateProcessA');

**turboPASCAL**

Zwischenfrage, warum möchtest du denn CreateProcess dynamisch implementieren?
Diese ist doch in der Unit Windows enthalen.

**Zacherl**

Argh das A hat gefehlt

Danke ..

@TurboPascal: Ich möchte die API Hooks umgehen, deshalb ..

**Win32.API**

Das A und noch viel wichtiger das "@" ... Du solltest pointer _immer_ auf nil pruefen .

**Zacherl**

Ja, hab ich schon eingebaut ..

**brechi**

Damit umgehst du vielleicht 10% der API hooks, mehr aber auch nicht...

**Zacherl**

Die API Hooks werden komplett umgangen .. nur die Kernel Hooks nicht.

CreateProcess importieren / API Hooks umgehen

CreateProcess importieren / API Hooks umgehen

Re: CreateProcess dynamisch importieren

Re: CreateProcess dynamisch importieren

Re: CreateProcess dynamisch importieren

Re: CreateProcess dynamisch importieren

Re: CreateProcess dynamisch importieren

Re: CreateProcess dynamisch importieren

Re: CreateProcess dynamisch importieren

Re: CreateProcess dynamisch importieren

Re: CreateProcess dynamisch importieren

Forumregeln

sirius Registriert seit: 3. Jan 2007 Ort: Dresden 3.443 Beiträge Delphi 7 Enterprise	#2 Re: CreateProcess dynamisch importieren 1. Mär 2007, 15:01 kernel32.dll Dieser Beitrag ist für Jugendliche unter 18 Jahren nicht geeignet.
	Zitat

Zacherl Registriert seit: 3. Sep 2004 4.629 Beiträge Delphi 10.2 Tokyo Starter	#3 Re: CreateProcess dynamisch importieren 1. Mär 2007, 15:07 Geht leider auch nicht .. es müssen die Parameter Datentypen sein, die nicht stimmen =/ Projekte: - GitHub (Profil, zyantific) - zYan Disassembler Engine ( Zydis Online, Zydis GitHub)
	Zitat

Win32.API Registriert seit: 23. Mai 2005 312 Beiträge	#4 Re: CreateProcess dynamisch importieren 1. Mär 2007, 15:17 @pCreateProcess := GetRealProcAddress(GetModuleHandle('kernel32.dll') , 'CreateProcessA');
	Zitat

turboPASCAL Registriert seit: 8. Mai 2005 Ort: Sondershausen 4.274 Beiträge Delphi 6 Personal	#5 Re: CreateProcess dynamisch importieren 1. Mär 2007, 15:22 Zwischenfrage, warum möchtest du denn CreateProcess dynamisch implementieren? Diese ist doch in der Unit Windows enthalen. Matti Meine Software-Projekte - Homepage - Grüße vom Rüsselmops -Mops Mopser
	Zitat

Zacherl Registriert seit: 3. Sep 2004 4.629 Beiträge Delphi 10.2 Tokyo Starter	#6 Re: CreateProcess dynamisch importieren 1. Mär 2007, 15:24 Argh das A hat gefehlt Danke .. @TurboPascal: Ich möchte die API Hooks umgehen, deshalb .. Projekte: - GitHub (Profil, zyantific) - zYan Disassembler Engine ( Zydis Online, Zydis GitHub)
	Zitat

Win32.API Registriert seit: 23. Mai 2005 312 Beiträge	#7 Re: CreateProcess dynamisch importieren 1. Mär 2007, 15:27 Das A und noch viel wichtiger das "@" ... Du solltest pointer _immer_ auf nil pruefen .
	Zitat

Zacherl Registriert seit: 3. Sep 2004 4.629 Beiträge Delphi 10.2 Tokyo Starter	#8 Re: CreateProcess dynamisch importieren 1. Mär 2007, 15:55 Ja, hab ich schon eingebaut .. Projekte: - GitHub (Profil, zyantific) - zYan Disassembler Engine ( Zydis Online, Zydis GitHub)
	Zitat

brechi Registriert seit: 30. Jan 2004 823 Beiträge	#9 Re: CreateProcess dynamisch importieren 1. Mär 2007, 16:20 Damit umgehst du vielleicht 10% der API hooks, mehr aber auch nicht...
	Zitat

Zacherl Registriert seit: 3. Sep 2004 4.629 Beiträge Delphi 10.2 Tokyo Starter	#10 Re: CreateProcess dynamisch importieren 1. Mär 2007, 16:20 Die API Hooks werden komplett umgangen .. nur die Kernel Hooks nicht. Projekte: - GitHub (Profil, zyantific) - zYan Disassembler Engine ( Zydis Online, Zydis GitHub)
	Zitat