Compartir instancia de un objeto

[_cero_]

Gracias por la sugerencia Al González (y perdón por los corchetes de la última vez jeje), cierto lo de las dll (ya tengo un par de aplicaciones modularizadas así y otras tantas con bpl’s), la cuestión es que estas ya están programadas así, y quería evitarme el trabajo de adaptarlas de nuevo además de que es un poco divertido encontrar cosas y métodos nuevos, así que ahora que tengo un tiempo de sobra seguiré viendo el cómo invadir otros espacios de memoria jeje que según he visto por ahí de que se puede, se puede.

[[escafandra]]

Veo que te ha enganchado el tema, _cero_. Ya te has dado cuenta que no es tan sencillo y que no es comparten los contenidos de los punteros a no ser que los rastrees y copies esos contenidos también...

Compartir a través del Kernel tampoco es fácil. Su espacio de memoria reservado es escaso y su escritura puede provocar el desastre, BSOD. Puedes seguirle la pista a la indocumentada ZwSystemDebugControl. Desde un driver puedes cotillear la API KeStackAttachProcess.

Existe otra forma de inyección mas sencilla que todo lo anterior aunque mas burda, menos sutil. Se trata de inyectar todo un modulo en otra aplicación. Digamos que es como abrir un proceso inyectado todo él en otro y por tanto en su espacio de direcciones. En ester sentido puedes leer algo del Formato PE. Te recomiendo la lectura de este tema y en concreto de este código de ArdiIIa.

Como ves se le puede dar muchas vueltas al tema de la invasión o inyección de procesos, desde el espacio usuario al Ring 0.


Saludos.

[_cero_]

Gracias por los enlaces escafandra, sí que me he enganchado con este tema, es nuevo y sí que tiene potencial para muchos tipos de aplicaciones, por el momento para este problema concreto optare por convertir las aplicaciones a módulos, pero no dudes ni por un segundo que apenas le halle a este tema lo aplicare en muchos casos, seguiré averiguando sobre esto y por supuesto compartiré más adelante lo aprendido, pero tendrá que ser en un poco más de tiempo, ya que me han caído otras cosas en las que ocuparme .