REV úloha 4: Injekce

Co máš odevzdat

DLL s kódem z úlohy 2 a injektor, který na příkazové řádce dostane cestu k DLL a PID.

Co musíš pochopit

1. DllMain a důvody volání: připojení a odpojení od procesu.
2. Kroky injekce a proč LoadLibrary jde použít jako začátek vlákna.
3. Proč musí být kód volaný v kontextu cílového procesu.

Co si zopakovat

• kapitola Tok kódu, start programu a importy
• cvičení 7, ukázka s injektnutou DLL

Doporučené pořadí

1. Přesuň MallocDebug do samostatného souboru.
2. Doplň DllMain, sestav s /DLL.
3. Napiš injektor.
4. Uprav testovací program, aby čekal na potvrzení.
5. Ověř výstup v cizím procesu.

Na co si dát pozor

• Cestu k DLL zapisuješ do paměti cílového procesu.
• Bitovost injektoru, DLL a cíle musí sedět.
• V DllMain dělej jen minimum, platí tam omezení zavaděče.

Pravidla pro AI

Musíš vyznačit části řešené s AI a vždy přiložit celý záznam konverzace, jinak je řešení za 0 bodů. Pokud z tohoto soupisu vycházíš, přilož konverzaci, ve které vznikl, a každou další konverzaci s AI k této úloze. Soupis obsahuje jen obecné postupy a neanalyzuje zadané programy.

Kontrola před odesláním

• Injektor bere cestu a PID z příkazové řádky.
• Hlášení se objeví v cizím procesu.
• Při odpojení se vypíší úniky.
• Přikládám celý záznam konverzace s AI a části s AI jsou vyznačené.