MN
Обычно для таких задач пишется прокся. E.g. прокся как паттерн на каком-нибудь ЯП
LibraryApiProxy(LibraryApi).Call(), или просто TCP-прокся.Сомневаюсь что это его либа
Size: a a a
2020 December 27
λР
Не, если там вообще какие-то левые процессы ломятся в какую-то библиотеку по P/Invoke — это конечно соболезную, звучит как натягивание совы на глобус
B
Стандартные либы. Типо crypt32.dll
MN
Не, если там вообще какие-то левые процессы ломятся в какую-то библиотеку по P/Invoke — это конечно соболезную, звучит как натягивание совы на глобус
Антивирусы такое вродибы могут
B
Ну можно хуки ставить на эти функции и перехватывать вызовы
MN
Антивирусы такое вродибы могут
Только их писали не один год
B
Ну этим не хочется заниматься
λР
Ну можно хуки ставить на эти функции и перехватывать вызовы
Скорее всего вариантов больше не то чтобы есть
ыы
🤡👍
ыы
И смех и грех
NS
А у меня Казань...
АО
у меня спб
ыы
был бы тоже СПб если бы яндекс не решил написать Пермь
ыы
Кстати, зумерни много в центре СПб
ыы
зато бары классные
ыы
Исаакий крутой, но я внутри не был, зато был на Дыбенко
ыы
Питерцы наверное сильно зажравшиеся, раз у них такая красота в центре
🗻
Питерцы наверное сильно зажравшиеся, раз у них такая красота в центре
На правом берегу тоже много интересного так-то
n
Зачем Бали, если есть Сыктывкар
G
Коллеги, есть такая задача. Нужно отслеживать, когда другие процессы вызывают функции из сторонних библиотек. Конкретно, когда вызывают функции из крипто API. Может кто-нибудь сталкивался с подобным
1) Инжектить свой код в тот процесс и хукать в апишные функции
2) Подсовывать в проект свою апи совместимую обертку над crypt32.dll, в ней логировать вызовы или куда-то стучать с информацией об этом, и перенаправлять вызовы на оригинальную библиотеку
3) Писать драйвер и уже из ring0 осуществлять слежку за сисколами
2) Подсовывать в проект свою апи совместимую обертку над crypt32.dll, в ней логировать вызовы или куда-то стучать с информацией об этом, и перенаправлять вызовы на оригинальную библиотеку
3) Писать драйвер и уже из ring0 осуществлять слежку за сисколами