[Dúvida] Listar Libraries de um Processo e Fecha-lás

[Drakar~ 1]

Olá a todos, tenho uma dúvida como Listar Libraries de um Processo e Fecha-lás?

 

Por favor, se não souberem não floodem e postem qualquer coisa Inútil.

[sumonee 0]

Baixe a Source do LibInject e estude --'

 

(Lib Inject = Ryokusei maker)

[Drakar~ 1]

No LibInject ele usa duas funções: GetPid e InjectDll, mas como Listar as Libraries? Não encontrei em lugar algum, se puder me guiar, agradeço. :nice:

[Ryokusei 28]

Não existe listar "libraries", o correto é listar módulos.

Tem code na net pra listar módulos de um processo, você acha fácil. Se quiser descarregar (e não "fechar") o módulo use FreeLibrary, no entanto, você precisa fazer isso direto na memória do processo alvo; recomendo que use shellcodes ou uma dll pra isso.

[open|Fire 0]

Para descarregar o módulo não precisa de shellcodes ou injetar dll, só saber usar CreateRemoteThread().

[Ryokusei 28]

Para descarregar o módulo não precisa de shellcodes ou injetar dll, só saber usar CreateRemoteThread().

 

Tem razão, me esqueci que dá pra fazer dessa forma passando o handle do módulo como argumento.

[Drakar~ 1]

Legal, mas poderiam citar um Exemplo de CreateRemoteThread ? o mais simples por favor, na net só encontrei sobre o source do Lib Inject.. e ainda mais dizendo que os créditos são deles e não do Ryo, kkk

[Ryokusei 28]

Legal, mas poderiam citar um Exemplo de CreateRemoteThread ? o mais simples por favor, na net só encontrei sobre o source do Lib Inject.. e ainda mais dizendo que os créditos são deles e não do Ryo, kkk

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[igort915 2]

Dica: Baixe a source do CheatEngine no site deles e estude..

Lá tem isso que você quer saber e muito mais..