|
You last visited: Today at 07:28
Advertisement
Thread blocken?
Discussion on Thread blocken? within the General Coding forum part of the Coders Den category.
09/05/2011, 22:34
|
#1
|
elite*gold: 1 
Join Date: Apr 2010
Posts: 13,772
Received Thanks: 15,036
|
Thread blocken?
Hey.
Ich würde gerne wissen mit welchen Funktionen man einen Thread blocken/beenden kann.
Bisherige Funktionen die ich gefunden habe :
CloseHandle
ExitThread
ExitProcess
Gibt es noch weitere die ich hier nicht aufgelistet habe?
MfG Omdihar
|
|
|
|
09/05/2011, 22:35
|
#2
|
elite*gold: 0
Join Date: Jul 2010
Posts: 388
Received Thanks: 196
|
CreateThread(Ex) hooken.
|
|
|
|
|
09/05/2011, 22:38
|
#3
|
elite*gold: 1
Join Date: Apr 2010
Posts: 13,772
Received Thanks: 15,036
|
Ich erklär mein Problem mal etwas genauer.
Ich mache eine DLL .
Injecte ich in das Spiel.
Und nach einpaar Sekunden wird der Thread beendet.
|
|
|
|
|
09/05/2011, 22:40
|
#4
|
elite*gold: 1
Join Date: Jul 2005
Posts: 553
Received Thanks: 454
|
SuspendThread und TerminateThread.
CloseHandle sorgt nur dafür, dass das Objekt hinterher gelöscht wird, blockiert oder beendet aber nichts.
Und unter ExitProcess verstehe ich auch etwas Anderes..
|
|
|
|
|
09/07/2011, 17:31
|
#5
|
elite*gold: 0
Join Date: Oct 2008
Posts: 1,637
Received Thanks: 1,119
|
der thread kann auch über die ntapi versteckt werden, könnte bei vielen sachen schon helfen!
|
|
|
|
|
09/08/2011, 18:46
|
#6
|
elite*gold: 1
Join Date: Apr 2010
Posts: 13,772
Received Thanks: 15,036
|
Quote:
Originally Posted by HeavyHacker
der thread kann auch über die ntapi versteckt werden, könnte bei vielen sachen schon helfen!
|
Und wie stell ich das an?
Also den Thread verstecken.
|
|
|
|
|
09/09/2011, 15:51
|
#7
|
elite*gold: 77
Join Date: May 2008
Posts: 5,430
Received Thanks: 5,878
|
Quote:
Originally Posted by Omdihar
Ich erklär mein Problem mal etwas genauer.
Ich mache eine DLL .
Injecte ich in das Spiel.
Und nach einpaar Sekunden wird der Thread beendet.
|
Wenn der PE Header zur Laufzeit gelöscht wird, dann kann man, soweit ich weiß, auch keine Threads mehr starten/beenden usw.
Wenn ich mich nicht irre.
|
|
|
|
|
09/09/2011, 16:45
|
#8
|
elite*gold: 1
Join Date: Apr 2010
Posts: 13,772
Received Thanks: 15,036
|
Quote:
Originally Posted by Shadow992
Wenn der PE Header zur Laufzeit gelöscht wird, dann kann man, soweit ich weiß, auch keine Threads mehr starten/beenden usw.
Wenn ich mich nicht irre.
|
Wie löscht man den Header zur Laufzeit  ?
Danke für eure Hilfe
|
|
|
|
|
09/09/2011, 21:29
|
#9
|
elite*gold: 0
Join Date: Jul 2010
Posts: 388
Received Thanks: 196
|
Quote:
Originally Posted by Omdihar
Wie löscht man den Header zur Laufzeit ?
Danke für eure Hilfe |
|
|
|
|
|
09/10/2011, 23:40
|
#10
|
elite*gold: 77
Join Date: May 2008
Posts: 5,430
Received Thanks: 5,878
|
Quote:
Originally Posted by Omdihar
Wie löscht man den Header zur Laufzeit ?
Danke für eure Hilfe |
Um die Antwort kurz komplett zu halten, so geht das z.b. in C/C++:
PHP Code:
inline void ErasePEHeaderFromMemory()
{
DWORD OldProtect = 0;
// Get base address of module
char *pBaseAddr = (char*)GetModuleHandle(NULL);
// Change memory protection
VirtualProtect(pBaseAddr, 4096, // Assume x86 page size
PAGE_READWRITE, &OldProtect);
// Erase the header
ZeroMemory(pBaseAddr, 4096);
}
|
|
|
|
|
09/11/2011, 16:53
|
#11
|
elite*gold: 0
Join Date: Oct 2008
Posts: 1,637
Received Thanks: 1,119
|
Quote:
Originally Posted by Shadow992
Um die Antwort kurz komplett zu halten, so geht das z.b. in C/C++:
PHP Code:
inline void ErasePEHeaderFromMemory()
{
DWORD OldProtect = 0;
// Get base address of module
char *pBaseAddr = (char*)GetModuleHandle(NULL);
// Change memory protection
VirtualProtect(pBaseAddr, 4096, // Assume x86 page size
PAGE_READWRITE, &OldProtect);
// Erase the header
ZeroMemory(pBaseAddr, 4096);
}
|
sollte es nich ausreichen die ersten 4 bytes zu 0en?
|
|
|
|
|
09/12/2011, 22:14
|
#12
|
elite*gold: 7110
Join Date: Jun 2009
Posts: 28,902
Received Thanks: 25,407
|
Wenn es das Spiel ist, das ich vermute, reicht ein Hook von OpenThread
Den Module Header aus dem Speicher zu löschen, wird nicht verhindern, dass der Thread beendet wird.
|
|
|
|
|
09/17/2011, 17:14
|
#13
|
elite*gold: 77
Join Date: May 2008
Posts: 5,430
Received Thanks: 5,878
|
Quote:
Originally Posted by MrSm!th
Wenn es das Spiel ist, das ich vermute, reicht ein Hook von OpenThread
Den Module Header aus dem Speicher zu löschen, wird nicht verhindern, dass der Thread beendet wird.
|
Die Antwort war auf die Frage bezogen: "Wie können Threads verhindert/abgebrochen werden"
Denn ist der PE-Modul Header weg, lassen sich keine Threads mehr starten, also eine sehr schöne Möglichkeit seine Programme vorm Debuggen zu schützen.
Ob die bereits laufenden Threads dann abgebrochen werden, darüber bin ich mir nicht sicher.
|
|
|
|
|
09/18/2011, 03:33
|
#14
|
elite*gold: 0
Join Date: Oct 2008
Posts: 1,637
Received Thanks: 1,119
|
Quote:
Originally Posted by Shadow992
Die Antwort war auf die Frage bezogen: "Wie können Threads verhindert/abgebrochen werden"
Denn ist der PE-Modul Header weg, lassen sich keine Threads mehr starten, also eine sehr schöne Möglichkeit seine Programme vorm Debuggen zu schützen.
Ob die bereits laufenden Threads dann abgebrochen werden, darüber bin ich mir nicht sicher.
|
meines wissens nach werden die laufenden nicht unterbrochen, nur alles wo es darum geht infos aus/in den header zu lesen/schreiben failed 
was z.b. ollydbg angeht gibts dafür auch genug plugins um noch attachen zu können wenn der header gelöscht wurde! (wenn man sich vor nem debugger schützen will sind tls callbacks + exceptions ne schöne sache)
|
|
|
|
|
09/20/2011, 12:52
|
#15
|
elite*gold: 7110
Join Date: Jun 2009
Posts: 28,902
Received Thanks: 25,407
|
Quote:
Originally Posted by Shadow992
Die Antwort war auf die Frage bezogen: "Wie können Threads verhindert/abgebrochen werden"
Denn ist der PE-Modul Header weg, lassen sich keine Threads mehr starten, also eine sehr schöne Möglichkeit seine Programme vorm Debuggen zu schützen.
Ob die bereits laufenden Threads dann abgebrochen werden, darüber bin ich mir nicht sicher.
|
Man kann den Thread vorher erstellen. Man kann den Header wiederherstellen. Es gibt noch die NT Api. Und S4 macht es nicht bzw überhaupt die wenigsten Spiele ;O
|
|
|
|
 |
Similar Threads
|
API Blocken ?
10/03/2010 - Metin2 Private Server - 3 Replies
was mus ich alles machen das des teil netmehr funktionirt aufmeinem hamachi server ? weil bei mir geht dauernd tag/nacht an so das man nix machen kann im game und shutdown ist auch dauernd
|
Hacks Blocken???
08/31/2010 - Metin2 Private Server - 5 Replies
Hey,
Ich wollt fragen wie man Multihack´s,Kickhack,Dmg Hack Usw.
auf einen Root Server Verhindern oder Blocken kann?
Denn der Server Besteht aus 50% Hackern
Wenn man alle Bannen würde gäbe es nicht mehr viele Spieler!
|
used cd key blocken?
08/04/2010 - Diablo 2 - 4 Replies
moin ^^ mal ne frage
nachdem ich heut beim kauf von 4 cd keys etwas über den tisch gezogen wurde (danke nochmal @Viech123 >.<) sitze ich auf 2 cdkeys in daueruse
fällt euch irgendeine kreative möglichkeit ein wie ich entweder irgendwie mit den keys ins spiel kommen könnte? (nen script fürn d2nt der nur versucht sich mit dem key einzuloggen und bei erfolg im chat rumidled)
oder ne idee wie ich die keys notfalls permbanned bekommen könnte? ^^
ärgert mich etwas das ganze ^^ bin noch...
|
1 befehl blocken ?
02/19/2010 - Metin2 Private Server - 17 Replies
Wie kan ich auf m einem
/shutdown blocken ? kan mir da jemand mal ein link geben
oder es erklären ?
|
DLL Blocken
10/25/2009 - General Coding - 6 Replies
Hi liebe epvpers^^
Ich habe ein kleines Problem.
Ich möchte ein Programm schreiben das schlicht und einfach verhindert dass eine dll benutz wird.
Die dll soll also geblockt werden sobald man das programm startet^^.
Das programm soll endlos laufen und am besten kein Fenster haben damit es nicht einfach so zu beenden ist.
Nein ich möchte keinen Virus machen eher das Gegenteil da ich eine schädliche .dll blocken möchte.
Am besten wäre es wenn ich Auto It benutzen könnte^^.
|
All times are GMT +1. The time now is 07:28.
|
|
