Thread blocken?

Omdi · 09/05/2011, 22:34

Hey.

Ich würde gerne wissen mit welchen Funktionen man einen Thread blocken/beenden kann.
Bisherige Funktionen die ich gefunden habe :

CloseHandle
ExitThread
ExitProcess

Gibt es noch weitere die ich hier nicht aufgelistet habe?

MfG Omdihar

SmackJew · 09/05/2011, 22:35

CreateThread(Ex) hooken.

Omdi · 09/05/2011, 22:38

Ich erklär mein Problem mal etwas genauer.
Ich mache eine DLL .
Injecte ich in das Spiel.
Und nach einpaar Sekunden wird der Thread beendet.

link · 09/05/2011, 22:40

SuspendThread und TerminateThread.
CloseHandle sorgt nur dafür, dass das Objekt hinterher gelöscht wird, blockiert oder beendet aber nichts.
Und unter ExitProcess verstehe ich auch etwas Anderes..

Tyrar · 09/07/2011, 17:31

der thread kann auch über die ntapi versteckt werden, könnte bei vielen sachen schon helfen!

Omdi · 09/08/2011, 18:46

Quote:

Originally Posted by HeavyHacker

der thread kann auch über die ntapi versteckt werden, könnte bei vielen sachen schon helfen!

Und wie stell ich das an?
Also den Thread verstecken.

Shadow992 · 09/09/2011, 15:51

Quote:

Originally Posted by Omdihar

Ich erklär mein Problem mal etwas genauer.
Ich mache eine DLL .
Injecte ich in das Spiel.
Und nach einpaar Sekunden wird der Thread beendet.

Wenn der PE Header zur Laufzeit gelöscht wird, dann kann man, soweit ich weiß, auch keine Threads mehr starten/beenden usw.
Wenn ich mich nicht irre.

Omdi · 09/09/2011, 16:45

Quote:

Originally Posted by Shadow992

Wenn der PE Header zur Laufzeit gelöscht wird, dann kann man, soweit ich weiß, auch keine Threads mehr starten/beenden usw.
Wenn ich mich nicht irre.

Wie löscht man den Header zur Laufzeit

?

Danke für eure Hilfe

SmackJew · 09/09/2011, 21:29

Quote:

Originally Posted by Omdihar

Wie löscht man den Header zur Laufzeit ?

Danke für eure Hilfe

Shadow992 · 09/10/2011, 23:40

Quote:

Originally Posted by Omdihar

Wie löscht man den Header zur Laufzeit ?

Danke für eure Hilfe

Um die Antwort kurz komplett zu halten, so geht das z.b. in C/C++:

PHP Code:


			
inline void ErasePEHeaderFromMemory()

{

    DWORD OldProtect = 0;



    // Get base address of module

    char *pBaseAddr = (char*)GetModuleHandle(NULL);



    // Change memory protection

    VirtualProtect(pBaseAddr, 4096, // Assume x86 page size

            PAGE_READWRITE, &OldProtect);



    // Erase the header

    ZeroMemory(pBaseAddr, 4096);

}

Tyrar · 09/11/2011, 16:53

Quote:

Originally Posted by Shadow992

Um die Antwort kurz komplett zu halten, so geht das z.b. in C/C++:

PHP Code:

inline void ErasePEHeaderFromMemory() { DWORD OldProtect = 0; // Get base address of module char *pBaseAddr = (char*)GetModuleHandle(NULL); // Change memory protection VirtualProtect(pBaseAddr, 4096, // Assume x86 page size PAGE_READWRITE, &OldProtect); // Erase the header ZeroMemory(pBaseAddr, 4096); }

sollte es nich ausreichen die ersten 4 bytes zu 0en?

MrSm!th · 09/12/2011, 22:14

Wenn es das Spiel ist, das ich vermute, reicht ein Hook von OpenThread

Den Module Header aus dem Speicher zu löschen, wird nicht verhindern, dass der Thread beendet wird.

Shadow992 · 09/17/2011, 17:14

Quote:

Originally Posted by MrSm!th

Wenn es das Spiel ist, das ich vermute, reicht ein Hook von OpenThread

Den Module Header aus dem Speicher zu löschen, wird nicht verhindern, dass der Thread beendet wird.

Die Antwort war auf die Frage bezogen: "Wie können Threads verhindert/abgebrochen werden"
Denn ist der PE-Modul Header weg, lassen sich keine Threads mehr starten, also eine sehr schöne Möglichkeit seine Programme vorm Debuggen zu schützen.
Ob die bereits laufenden Threads dann abgebrochen werden, darüber bin ich mir nicht sicher.

Tyrar · 09/18/2011, 03:33

Quote:

Originally Posted by Shadow992

Die Antwort war auf die Frage bezogen: "Wie können Threads verhindert/abgebrochen werden"
Denn ist der PE-Modul Header weg, lassen sich keine Threads mehr starten, also eine sehr schöne Möglichkeit seine Programme vorm Debuggen zu schützen.
Ob die bereits laufenden Threads dann abgebrochen werden, darüber bin ich mir nicht sicher.

meines wissens nach werden die laufenden nicht unterbrochen, nur alles wo es darum geht infos aus/in den header zu lesen/schreiben failed

was z.b. ollydbg angeht gibts dafür auch genug plugins um noch attachen zu können wenn der header gelöscht wurde! (wenn man sich vor nem debugger schützen will sind tls callbacks + exceptions ne schöne sache)

MrSm!th · 09/20/2011, 12:52

Quote:

Originally Posted by Shadow992

Die Antwort war auf die Frage bezogen: "Wie können Threads verhindert/abgebrochen werden"
Denn ist der PE-Modul Header weg, lassen sich keine Threads mehr starten, also eine sehr schöne Möglichkeit seine Programme vorm Debuggen zu schützen.
Ob die bereits laufenden Threads dann abgebrochen werden, darüber bin ich mir nicht sicher.

Man kann den Thread vorher erstellen. Man kann den Header wiederherstellen. Es gibt noch die NT Api. Und S4 macht es nicht bzw überhaupt die wenigsten Spiele ;O