5 Gleiche Startaddys. Filtern? Wie?

[Crack-wtf]

Hab mal eine frage.

In autoit ist es ja möglich, threads eines Prozesses zu suspenden, killen etc.

Nun habe ich ca. 5 gleiche threads.
Alle mit der selben Startaddresse.
Bei jedem start eine andere TID.
Und eine davon muss ich Killen.

Wie soll ich das jetzt anstellen?
Sie unterscheiden sich lediglich in der menge des verbrauchten arbeitsspeichers.

Wie soll ich das jetzt rausfiltern, dass ich nicht alle threads kille?

[Lawliet]

Wie beendet man denn einen Thread?

[Crack-wtf]

Originally Posted by Lawliet!

Wie beendet man denn einen Thread?

Den thread zu Suspenden tuts auch.

Und hier glaub ich gibts nen OpenSource tool, dass auch über killthread verfügt.



Mir gehts halt lediglich darum, den einen thread rauszufiltern Q_Q

[K1ramoX]

Mitlerweile gibt es 6 XProc4!0x23390 und einer ist für die Memory Detection zuständig. Mit der UDF in deinem letzten Post bist du schon mal ziemlich nah dran. Diese Threads unterscheiden sich in mehr als nur die Größe des verbrauchten Arbeitsspeichers.

Du könntest zum Beispiel vergleichen wie lange der Thread schon läuft und dir ein kleines Schema scripten das den Thread so rausfiltert. Oder du machst es über die AffinityMask.

Es gibt viele verschiedene Wege die nach Rom führen. Bei weiteren Fragen meld dich was du aber sowieso nicht tun wirst. Ich hab es nur mal erwähnt weil ich keinen Hilfe verweigere

[Crack-wtf]

Ist schon logisch, dass man das alles Filtern kann/muss, aber wie will man das anstellen.
Also mir ist nicht bekannt, dass man einfach so abfragen kann, wieviel jeder dieser threads verbraucht etc.

Ich würde es mir so vorstellen.

1. Alle Thread ID's in ein array packen.
2. Alle Mit der einen Startaddy in ein neues array packen.
3. Dann in einer for schleife die checks machen.
4. Die Richtige TID Returnen.
5. Die TID nutzen, um den thread zu suspenden/killen.

Naja im moment beschäftige ich mich nicht wirklich damit, aber könnte mir schon vorstellen, dass es irwie möglich ist.

[K1ramoX]

Originally Posted by Crack-wtf

Ist schon logisch, dass man das alles Filtern kann/muss, aber wie will man das anstellen.
Also mir ist nicht bekannt, dass man einfach so abfragen kann, wieviel jeder dieser threads verbraucht etc.

Ich würde es mir so vorstellen.

1. Alle Thread ID's in ein array packen.
2. Alle Mit der einen Startaddy in ein neues array packen.
3. Dann in einer for schleife die checks machen.
4. Die Richtige TID Returnen.
5. Die TID nutzen, um den thread zu suspenden/killen.

Naja im moment beschäftige ich mich nicht wirklich damit, aber könnte mir schon vorstellen, dass es irwie möglich ist.

Zu kompliziert. Du liest die Threadbase Adressen aus und packst nur die von Xproc4 in einen Array (Base Adresse: 0x40435540, die brauchst du) und dann machst du mithilfe von der GetThreadTimes API den Rest. Damit kannst du nähmlich die Cycles dir holen

[Crack-wtf]

EDIT: Gibt ein entscheidendes Problem.
1. Die UserLaufzeit steigt erst nach ca. 1 minute.
2. Im Context gibt es nur einen Array, der zum Filtern geeignet wäre, aber der ändert sich auch erst nach ca. 1 minute zum richtigen.
...
In C++ würde ich ja einfach nen HardwareBP setzen, und dann suspenden, wäre 99% einfacher, aber wills aus irgendeinem Grund umbedingt in autoit machen :O

EDIT2:
@applecode

GetThreadTimes returnt lediglich Startzeit, endzeit, kernelzeit, und userzeit.

Aber nicht die cyclen.

[K1ramoX]

Gut dann nimm die . Die müsste dir mehr helfen

[Crack-wtf]

Sagmal bin ich blind?
Wieso hab ich das übersehn?

[K1ramoX]

Tja xD Noch fragen?

[Crack-wtf]

No xD

32 & 64 bit bypass komplett in autoit lol'd

Kann closed werden.