Вызов Dll

  • Автор темы Автор темы Anatoly1987
  • Дата начала Дата начала
A

Anatoly1987

Привет Форумчане!

Ребята проблема такая. мне надо определить кто вызвал DLL.
т.е. например есть Программа А вызывает DLL
Программа Б вызывает DLL

как в этой DLL определить кто её вызвал, Программа А или Программа Б или еще кто-нибудь. Просто в зависимости от этого будет зависеть реакция.

Но наверное моя ситуация посложнее поскольку эту DLL вызывают драйверы работающие в нулевом кольце.
Что скажете по моей проблеме?
 
Прописываться в функцию LoadLibrary, в библиотеке kernel32.dll, и еще нужно будет отключить SFC(защита файлов Windows), либо одновременно обработать еще файл из dllcache. Там и можно будет прилепить обработчик, который сделает что нужно, при обнаружении в подстановке параметра-пути к твоей DLL.
 
про вызов DLL из драйвера ядра ничего не скажу
но при загрузке DLL в адресное пространство процесса система вызывает функцию DllMain библиотеки с параметром DLL_PROCESS_ATTACH
и здесь можно определить, какой процесс загружает DLL
 
Просто в зависимости от этого будет зависеть реакция.

Ну если для этого, то определи в программах А и Б регламент вызыва своей библиотеки (пропиши в библиотеке функцию в которую эти программы передаю свои "позывные") :-)
 
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab

🚀 Первый раз на Codeby?
Гайд для новичков: что делать в первые 15 минут, ключевые разделы, правила
Начать здесь →
🔴 Свежие CVE, 0-day и инциденты
То, о чём ChatGPT ещё не знает — обсуждаем в реальном времени
Threat Intel →
💼 Вакансии и заказы в ИБ
Pentest, SOC, DevSecOps, bug bounty — работа и проекты от проверенных компаний
Карьера в ИБ →

HackerLab