Ergebnis der Suchanfrage

• Forum: Object-Pascal / Delphi-Language

  AW: DLL Injection von Memory in anderen Prozess

   
    by brechi, 26. Jul 2015
  Du kannst auch die InjectMe Funktion anpassen:
  
  bei
  ReadFile(iFileHandle, pFileMem^, dwFileSize, dwRead, nil);
  wird in pFileMem die Datei eingelesen, das kann dein Pointer auf den Speicherbereich der dll sein.
  
  Innerhalb der Funktion die du bei "pDllMain" angibst, solltest du aber auch nur Funktionen verwenden die bereits im Prozess geladen wurden (und da wohl nur von der kernel32.dll)
  ...
• Forum: Object-Pascal / Delphi-Language

  AW: DLL Injection von Memory in anderen Prozess

   
    by brechi, 25. Jul 2015
  Genau das macht doch BTMemoryModule,
  d.h. man kann das dort doch erweitern (VirtualAllocEx anstatt VirtualAlloc etc.)
  
  uallHook von mir hat eine Funktion InjectMe, da kann die eigene Exe-Datei direkt in einen Zielprozess geladen werden
  
  https://github.com/BenBE/AntiInducA/blob/master/lib/uallCollection/uallHook.pas
  
  Naja schön ist das zwar nicht, würde das mittlerweilse anders machen aber...