Errore compilazione su utilizzo funzione API di Win32 DebugActiveProcessStop

[matsim]

Ciao a tutti,
sto facendo delle prove con dei sorgenti trovati sul web.. in uno di questi, che mi serve come esempio per sviluppare un applicazioe che non consenta la lettura della memoria di un certo processo mediante la ReadProcessMemory(..), viene utilizzata l'api DebugActiveProcessStop(..)

Però non riesco a compilare in quanto da un errore alla linea dove viene usata la funzione sopra indicata.

Come compilatore sto usando il Visual C++ 6.0, penso sia un problema di librerie.. sapreste aiutarmi?

[king64]

Sarebbe opportuno postare la porzione di codice che contiene l'errore , altrimenti chi legge difficilmente potrà aiutarti . Saluti

[matsim]

#include <windows.h>
#include <stdio.h>

char filename[] = "winamp.exe";
char data[] = "Bend";

void main()
{
STARTUPINFO sI;
PROCESS_INFORMATION pI;
ZeroMemory( &sI, sizeof(sI) );
sI.cb = sizeof(sI);
ZeroMemory( &pI, sizeof(pI) );

// creiamo il processo con CREATE_SUSPENDED
// per fare le nostre modifiche
CreateProcess(
filename,
NULL,NULL,NULL,
false,
DEBUG_ONLY_THIS_PROCESS|CREATE_SUSPENDED,
NULL,NULL,
&sI,&pI);

HANDLE hProc = pI.hProcess;
HANDLE hMainT = pI.hThread;

// applichiamo la patch
DWORD junk;
WriteProcessMemory(hProc,(LPVOID)0x459461,(LPVOID) &data,4,&junk);

// ripristiniamo l'esecuzione
ResumeThread(hMainT);

// ci separiamo da winamp
DebugActiveProcessStop(pI.dwProcessId);
}

Praticamente è un esempio che va a modificare la parola "balance" all'interno di winamp.. questo esempio mi serve più che altro per capire come funzionano questi tipi di attacchi da parte di programmi esterni che possono andare a modificare il contenuto in memoria di altri programmi.. Come detto prima dovrei sviluppare un programmino che non consente l'utilizzo di api come ReadProcessMemory e WriteProcessMemory che vanno a leggere e scrivere in memoria di un certo processo.

[oregon]

Stai ancora continuando il discorso di questo thread ?

Non ti arrendi ...

[matsim]

Ahahaha Oregon sai che stavo pensando proprio a te!
Vedo che ti ricordi ancora di quella discussione..
Diciamo che ho mollato un paio di mesi per fare altre cose ma ora devo aiutare un mio amico a fare questa protezione. Dopo mille ricerche, in teoria ci siamo fatti un ragionamento che dovrebbe funzionare...

Se vuoi ti posso mandare in pvt il link da cui ho preso l'esempio postato sopra e dal quale abbiamo avuto speranza.. magari riesci a ricrederti anche te.

[oregon]

Manda il link nel forum ... magari interessa ad altri ...

[matsim]

Ok ecco qua

link

E' molto interessante l'ultima parte, che se realizzabile risolverebbe il problema.

[Lanus]

Quindi è possibile limitare l'accesso ad alcuni file? Perchè mi servirebbe rendere alcuni file accessibili solo con un determinato programma che abbia l'accesso...