Proteger acceso memoria desde aplicación externa

[frangarrob]

Investigando...

Se podría hacer un hook de la función ZwOpenProcess de las APIS de Windows, haciendo que devuelva STATUS_ACCESS_DENIED si el proceso es el mío, que es el que quiero proteger.

¿Alguien sabe cómo implementarlo?

Gracias!!

[[escafandra]]

Para hacer un Hook a ZwOpenProcess debes hacerlo desde el Kernel, es decir, escribir un driver y éste depende del S.O. que uses. ZwOpenProcess. Un Hook al mismo Kernel.



Saludos.

[frangarrob]

Gracias Escafandra. La página no existe...

[Casimiro Noteví]

Creo que este esto.

[[escafandra]]

Empezado por frangarrob

Gracias Escafandra. La página no existe...

Si existe pero está en un foro restringido.

Empezado por Casimiro Notevi

Creo que este esto.

Ese tutorial no es en modo Kernel. Sirve para un hook a una API no Kernel (las APIs del Kernel comienzan con Zw) inyectando código en un proceso.

Desde un driver se puede hookear una API del Ring 0 y afectaría a cualquier proceso que se ejecute sin necesidad de inyecciones. La dificultad estriba en escribir el driver para cada versión de Windows. Normalmente requiere escrirse en C.


Saludos.

[Casimiro Noteví]

Empezado por escafandra

Si existe pero está en un foro restringido.

Entonces es como si no estuviese

[[escafandra]]

Empezado por Casimiro Notevi

Entonces es como si no estuviese

Tienes razón. No me di cuenta al poner el enlace.

Saludos.

[[nlsgarcia]]

escafandra,

Empezado por escafandra

...Si existe pero está en un foro restringido...No me di cuenta al poner el enlace...

Pregunto: ¿Se puede publicar dicho código en un foro público?

Saludos,

Nelson.