Crasheando un Proceso.

[Karcrack]

Perdón x revivir el post (son solo 7 dias), esta funcionando bien, el problema es que algunos procesos no se les puede inyectar memoria aleatoriamente, x ejemplo, el zonealarm, para crashearlo, me tira un acceso denegado...
Otros procesos falla la inyección de memoria...
Hay alguna manera de que ande?

Prueba obtiendo los privilegios necesarios, SeDebugPrivilege

[APOKLIPTICO]

Okay, creo q ya tengo el sedebugprivileges (hay alguna manera de comprobarlo???)
El problema es que me sigue sin inyectar la memoria...
El proceso q estoy tratando de crashear es el zlclient.exe del zonealarm

PD: El cheatengine tiene una funcion createprocess y crashea el zonealarm, pero no se como lo hace... Supongo que dbe hacerlo en modo kernel cargando un driver, pero no estoy seguro...

[APOKLIPTICO]

Perdon x el double posting.
Descubrí q el problema es q el zlclient.exe me está bloqueando la llamada al openprocess, con o sin el sedebugprivileges. Hay alguna manera de bypassear eso? Sin tener q usar drivers...

PD: En caso de que no se pueda, alguien me orientaría a algun site q me pueda explicar bien como programar un driver para este fin??? (Se C++, me imagino q no se puede hacer un driver en VB).

[Karcrack]

Perdon x el double posting.
Descubrí q el problema es q el zlclient.exe me está bloqueando la llamada al openprocess, con o sin el sedebugprivileges. Hay alguna manera de bypassear eso? Sin tener q usar drivers...

PD: En caso de que no se pueda, alguien me orientaría a algun site q me pueda explicar bien como programar un driver para este fin??? (Se C++, me imagino q no se puede hacer un driver en VB).

Necesitas unHookear las APIs, hay un code en la sección de VB, creo que lo posteo XCryptOR

Y bueno, lo del driver, en VB no se puede... por ahora...

[APOKLIPTICO]

Bueno, no me queda otra, unhookear las APIs a nivel usuario no me sirve, asi q voy a ponerme a aprender como unhookearlas a nivel kernel, supongo q voy a tener q hacerlo en C++...
Se puede hacer el driver en C++ pero usarlo en VB? Como si fuese una dll??? O quizas hacer un driver en C++, una DLL en C++ que cargue el driver y despues cargar el driver en VB?? Que opción me conviene mas?

[Karcrack]

Si que puedes cargar el Driver desde VB sin ningun problema... Lo que todavia no se puede hacer es un driver decente en VB... estoy trabajando en ello