Programación General > Visual C++

 Interceptar Createthread/createremotethread

(1/1)

Ethernet:
¿Pueden ayudarme a interceptar CreateThread/CreateremoteThread?

Eternal Idol:
Si ... ¿Que es lo que queres hacer?

Ethernet:
la idea es mirar desde mi programa si otro programa llama a cualquiera de esas dos funciones y denegarselo o directamente cerrar mi programa

Eternal Idol:

--- Cita de: "Ethernet" --- la idea es mirar desde mi programa si otro programa llama a cualquiera de esas dos funciones y denegarselo o directamente cerrar mi programa
--- Fin de la cita ---
¿Denegar la creacion de un hilo arbitrariamente o la creacion de un hilo dentro de tu proceso?

Para hacerlo tenes dos posibilidades:

_En modo Usuario tenes que inyectar codigo (puede ser una DLL por ejemplo) en TODOS y cada uno de los procesos que pretendas monitorizar para despues "hookear" la funcion correspondiente.

_En modo Kernel tenes que registrar una rutina de notificacion o "hookear" la funcion correspondiente.

Todo lo que implique "hooks" no es trivial ...

Navegación

[0] Índice de Mensajes