Создать дочерний процесс с кодом?

Question

[armadillo-cld]

Всем привет.
Нужно создать дочерний процесс с своей точкой входа.
Как такое сделать?
К примеру есть чужой процесс, допустим calc.exe
И я создаю дочерний процесс в нём с именем "calc2.exe"
И в нём исполняется код:
MessageBox(NULL, "123", "123", MB_OK);
Можно ли такое сделать?

Comments

[15432]

можно, к примеру, внедриться в чужой процесс через DLL Injection и запустить свой код в отдельном треде. Такое годится?

[armadillo-cld]

15432, Нет. Это другое, можно как то, как я обьяснил? Без DLL. Одним файлом

[15432]

armadillo-cld, а как одним файлом, если у вас в описании уже фигурирует другой файл, calc2.exe, и приведён код, которого в оригинальном calc.exe нет?

[armadillo-cld]

15432, Какой calc2.exe? Это лишь название процесса, а не файл.

[15432]

armadillo-cld, так процесс же называется по имени файла, который запустили. или вы хотите скопировать исходный файл во временную папку, модифицировать его и запустить?
не очень понимаю, какие цели желаете достигнуть и каким путём.
к примеру, есть опция изменить данные в памяти процесса наживую (attach to process, map memory), возможно так получится отредактировать в том числе и код уже запущенного процесса и влезть в него.

[armadillo-cld]

15432, Мне нужно запустить свою точку входа в процессе, если быть точнее.
Что бы без DLL процесс выполнил точку входа
dllmain
или
main
либо какое то другое название
БЕЗ ДЛЛ
Что бы она находилась внутри моей программы, и там была функция MessageBox
нужно что бы эта точка входа вызвалась у процесса, он вывел MessageBox, что находится внутри функции, и вернул управление своей точке входа (calc)

[15432]

armadillo-cld, ну вот, предполагается наличие вашей программы. где её код должен располагаться? в отдельном файле вам не годится..

[armadillo-cld]

15432, Код внутри будет!

[15432]

armadillo-cld, внутри calc.exe? но это же чужой процесс, откуда там возьмется ваш код?
видать, сегодня я особенно туплю :)

[armadillo-cld]

15432, Я видел на ютубе на канале "Zer0memory" видео "Inject code cave", он делал поиск адресса MessageBoxA, и вызывал. Но я попытался сделать так же, но приложение просто вылетало...

[Евгений Шатунов]

armadillo-cld,

И я создаю дочерний процесс в нём с именем "calc2.exe"

Что ты конкретно понимаешь тут под термином "дочерний процесс"?

[armadillo-cld]

Евгений Шатунов, Вот, по моему мнению, дочерний процесс: (opera_crashreporter дочерний)

[Евгений Шатунов]

armadillo-cld, для ответа на подобные вопросы достаточно самостоятельно изучить документацию.
Или у тебя проблемы непосредственно с изучением документации?

[armadillo-cld]

Евгений Шатунов, Либо я слепой, либо там нет возможности создать процесс который будет исполнять КОД который я напишу..

[Евгений Шатунов]

armadillo-cld, а дело в том, что у тебя присутствует непонимание своего вопроса.
Процесс (Process) - это изолированная единица многозадачности. У процесса свое, изолированное, адресное пространство, свой код и свои данные. Процесс не может работать от кода другого процесса. COW для памяти в среде Windows не предусмотрен, форкинг физически невозможен. Процесс ты можешь запланировать только через функции WinAPI. Дальше тебе самая дорога еще раз прочитать предложенную мной документацию.
Ну и еще стоит поменьше верить видосикам на ютубчике. А то так и до существования вечного двигателя можно докатиться.

[armadillo-cld]

Евгений Шатунов, Неужели встретилось невозможное в программировании...

[Евгений Шатунов]

armadillo-cld, тебе нужно сформулировать свой вопрос более корректно. А для этого тебе нужно лучше разобраться в информационной среде своего вопроса. Сейчас невозможно только дать ответ на твой вопрос.

[armadillo-cld]

Евгений Шатунов, Куда ещё конкретнее? Ну посмотрите тогда мой новый вопрос. Я нашел способ инжекта шеллкода в процесс, но после отработки шеллкода - процесс закрывается.

[Евгений Шатунов]

armadillo-cld, да, я видел этот вопрос. С ним тебе тоже только в одиночку разбираться, т.к. ты не предоставил никакой информации для его решения.
Ты не забирал управление чтобы отдавать его кому-то, ты просто сделал в другом процессе исключение и все.