Что нового

[Процессы] Как сделать Unhook драйвера на Autoit?

kosjachok

Новичок
Сообщения
30
Репутация
3
Всем привет!
Помогите написать скрипт для прибивания парочки хуков в системе.
Понятно, что сам Autoit этого сделать не сможет.
Должен быть вариант через вызов dll или загрузку драйвера, сталкивался ли кто с таким?
Нужен толчок в нужном направлении...
 

Yashied

Модератор
Команда форума
Глобальный модератор
Сообщения
5,379
Репутация
2,716
Есть такая полезная утилита DevCon, должна помочь.
 
Автор
K

kosjachok

Новичок
Сообщения
30
Репутация
3
Yashied сказал(а):
Есть такая полезная утилита DevCon, должна помочь.
Немного не то, она работает с устройствами и драйверами к ним(больше информативно), среди возможных команд - для снятия хуков ниче не нашёл...
Покопавшись на родственном форуме наткнулся на ProDLLer: Unknown code running? Befriend or Kill! - Эта прога выполняет требуемые мне функции с помощью драйвера sys и dll-ки...
разбираюсь с исходниками...
 
Автор
K

kosjachok

Новичок
Сообщения
30
Репутация
3
Чтото я запутался в куче массивов, помогите вычленить из ProDLLer-а функцию которая делает unhook selected из списка обнаруженных хуков и с помощью чего она это делает?
 

`p r o x y

«Улыбайтесь, господа!»
Команда форума
Глобальный модератор
Сообщения
596
Репутация
157
У вас есть иходних? Тогда публикуйте.
А то читать мысли на расстояние - сегодня погода не подходящая.
 
Автор
K

kosjachok

Новичок
Сообщения
30
Репутация
3
Код слишком большой чтобы публиковать в пост...
Прикрепил ProDLLer0496.au3 отдельно...
Кроме этого в работе программы используются вспомогательные:
ProDLLer.dll
skeleton.sys
Сама программа + исходники + вышеуказанные файлы в архиве:
http://rghost.net/4358392
 
Автор
K

kosjachok

Новичок
Сообщения
30
Репутация
3
Эх давно это было, уже давно вычленил и сделал что хотел...
 

Ganibal95

GreenBytes
Сообщения
876
Репутация
240
kosjachok
Можите выложить код сюда? :smile:
Скрипт крайне сложный :(
 
Верх