대단히 감사드립니다.. ㅠ.ㅠ
이걸로 프로그램에 적용시켜서 작업해 보겠습니다.
정말 힘들때 도와 주셔서 감사드립니다..
그런데... 제작되어져 있던 프로그램이 알고보니 VC++ 로 제작되어져 있었습니다.. --;
아래 소스로 가져오는게 같이 적용되는지 모르겠습니다.....
흠.. 긁어올 수 없는 item 이라고 나옵니다.. ㅠ.ㅠ
기회가 된다면 술이라도 한번 싸 드리고 싶습니다.
참고로 부산입니다...
감사합니다...
유영인 Cuperido 님이 쓰신 글 :
: 간단히 포팅을 하고 핸들 구하는 것을 추가 시키긴 하였는데,
: 왠지 별로 깨끗한 방법은 아니라 좀 그렇네요. GameHack과 같은 프로그램 원리인데
: 이것이 NT 계열 운영체제에서도 말끔히 돌아갈 수 있을지 (Write 등의 문제)
: 차라리 EXE 파일의 텍스트 부분을 수정하거나 말씀하신대로 API Hook 정도가 더 쉽지는
: 않을런지 라는 생각도 드네요. :)
:
:
: cuperido
:
:
: procedure TForm1.Button1Click(Sender: TObject);
: Var
: hdApplicationHandle, hdHandle, hdProcessHandle : HWND;
: lpProcess : LPDWORD;
: itListItemHold : integer;
: itReadBytes : Cardinal;
: caEntry : array[0..200] of Char;
: begin
:
: // ListBox 핸들 구하기 (TestForm에 TListBox1 이라는 클래스가 있다고 가정)
: hdHandle := 0;
:
: hdApplicationHandle := FindWindow(Nil, 'TestForm');
: If hdApplicationHandle > 0 Then hdHandle := FindWindowEx(hdApplicationHandle, 0, 'TListBox', '');
:
: If hdHandle = 0 Then exit;
:
: // ListBox의 핸들이 아래임을 가정
: GetWindowThreadProcessId(hdHandle, @lpProcess);
: hdProcessHandle := OpenProcess(PROCESS_VM_READ or STANDARD_RIGHTS_REQUIRED, false, DWORD(lpProcess));
: If hdProcessHandle = 0 Then exit;
:
: itListItemHold := SendMessage(hdHandle, LB_GETITEMDATA, 0, 0);
: If itListItemHold = 0 Then
: Begin
: MessageBox(0, 'Item을 긁어올 수 없는 형식의 Style', '', MB_OK);
: exit;
: End;
:
: itListItemHold := itListItemHold + SendMessage(hdHandle, LB_GETCOUNT, 0, 0);
:
: ReadProcessMemory(hdProcessHandle, @itListItemHold, @caEntry[0], 4, itReadBytes);
: MoveMemory(@itListItemHold, @caEntry, 4);
:
: itListItemHold := itListItemHold + 6;
: ReadProcessMemory(hdProcessHandle, @itListItemHold, @caEntry[0], strlen(caEntry), itReadBytes);
:
: CloseHandle(hdProcessHandle);
: MessageBox(0, caEntry, '', MB_OK);
:
: end;
:
:
: 만신창이 님이 쓰신 글 :
: : 답변해 주셔서 대단히 감사드립니다...
: : ㅠ.ㅠ 델파이용으로 포팅된 소스는 없는지요.. ㅠ.ㅠ
: : C++ 을 어떻게 델파이로 포팅할 수 있을까요?... --;
: : 소스를 잘 못보는지라.. ㅠ.ㅠ
: : 에휴... 저도 계속 포팅해 보다가 안되어서 올려 봅니다.. ㅠ.ㅠ
: : 한번더 부탁드리겠습니다...
: : 감사합니다...
: :
: : 유영인 Cuperido 님이 쓰신 글 :
: : : LVS_OWNERDRAWFIXED, LVS_OWNERDATA, LBS_HASSTRINGS
: : : 라는 Window style 을 함께 포함하고 있는 객체인가요?
: : :
: : : 제 소스는 아니지만, 이러한 식으로 위 플래그가 있는 객체에서 긁어오는데는 문제가 없다는군요.
: : : (델파이용 소스를 못구해서 C++ Builder 용으로. ^^)
: : :
: : :
: : : cuperido
: : :
: : :
: : : char *entry = new char[200];
: : : long ListItemHold=0;
: : : long ListEntryHold=0;
: : : LPDWORD ReadBytes=0;
: : : LPDWORD Process=0;
: : : HANDLE ProcessThread;
: : :
: : : GetWindowThreadProcessId( +++ListBox handle+++ ,Process);
: : : ProcessThread = OpenProcess(PROCESS_VM_READ|STANDARD_RIGHTS_REQUIRED,false,(DWORD)Process);
: : :
: : : ListItemHold = ::SendMessage(+++ListBox handle+++, LB_GETITEMDATA,0,0);
: : :
: : : ListItemHold += ::SendMessage(+++ListBox handle+++,LB_GETCOUNT,0,0);
: : : ReadProcessMemory(ProcessThread,(LPCVOID)ListItemHold,(LPVOID)entry,4,ReadBytes);
: : :
: : : MoveMemory((PVOID)ListEntryHold,(CONST VOID *)entry,4);
: : : ListEntryHold+=6;
: : : ReadProcessMemory(ProcessThread,(LPCVOID)ListEntryHold,(LPVOID)entry, strlen(entry), ReadBytes);
: : : CloseHandle(ProcessThread);
: : :
: : : MessageBox(0, entry,"",MB_OK);
: : :
: : :
: : : 만신창이 님이 쓰신 글 :
: : : : SysListView32 라는 클레스를 가지고 있습니다.
: : : :
: : : :
: : : : 유영인 Cuperido 님이 쓰신 글 :
: : : : : LB_GETITEMDATA 이라는 윈도우 메시지로 ItemData를 얻어올 수 있는 방법이 있습니다.
: : : : : 하지만, ListBox가 LBS_HASSTRINGS 이라는 속성을 가진채로, OwnerDraw 되었을 때만
: : : : : 가능한 방법이고요. (Item 갯수가 32768개 미만일 경우에만 가능합니다)
: : : : :
: : : : : 그렇지 않은 경우에는 별도의 어플리케이션 영역이라 메모리 접근이 불가능 합니다.
: : : : : 말씀하신 대로 후킹을 하든지 해야할텐데, 찍어내는 방법이 여러가지라 어떤 API를
: : : : : 후킹할지도 모호하네요.
: : : : :
: : : : : 어떤 객체인지 확실히 분석이 가능하다면 더 큰 도움을 드릴 수 있을텐데요.. :(
: : : : :
: : : : :
: : : : : cuperido
: : : : :
: : : : :
: : : : : 망신창이 님이 쓰신 글 :
: : : : : : 안녕하세요.
: : : : : :
: : : : : : 제가 모 회사에 취직을 하게 되었는데
: : : : : : 이전에 있다가 나간 사람이 어플리케이션을 개발하고 퇴사해 버렸습니다.
: : : : : : 다른 정보도 없이... --;; 더군다나 소스도 날라간 상태... --;;;;;
: : : : : : 소스도 없는 상황에서.. --;
: : : : : :
: : : : : : 이놈을 제어 아닌 제어 해야 될 일이 생겨 버렸습니다.. ㅠ.ㅠ
: : : : : : 제가 만든 프로그램으로 그 프로그램(폼 디자인 예쁩니다)의 분석을 시작했었는데
: : : : : :
: : : : : : 핸들 찾아서 그 핸들 가진 부분의 ListBox 에 있는 값들을 가지고 와서
: : : : : : 수정해야 될 일이 생겼습니다... (일반 ListBox 도 아니도 디자인이 예쁘더군요..)
: : : : : : 흠.. 그리고 안에서 돌아가는 값들도 보고 제어해야 될 부분이 생기더군요.. ㅠ.ㅠ
: : : : : :
: : : : : : 핸들만 가지고 그 프로그램의 값들을 가져 올려고 했는데 안되고 있습니다...
: : : : : : 어떻게 하면 그 프로그램 내부에 돌고 있는 값들을 읽어들여서 분석해서
: : : : : :
: : : : : : 제가 원하는 데이터로 변경 할 수 있을지 정말 막막합니다... ㅠ.ㅠ
: : : : : : 처음 이런 일을 당해서... 저도 후킹이라는 것도 보고 있지만... 어떻게 하면 좋을지
: : : : : :
: : : : : : 질문드려 봅니다.... 핸들 가지고 이전에 답변 올려져 있는 것들을 보고 적용해 보았는데
: : : : : : 안되더군요... --;; 어떤 방법이 있는지 답변 부탁드립니다...
: : : : : :
: : : : : :
|