also ich habe hier einen quellcode
xxx.c und 3 include datein aaa.h bbb.h ccc.h
Wie kann ich diesen Code in mein Autoit scipt einbinden das es diesen dann in den Ring 0 verfrachtet ? ( ich drücke es mal so aus. Ihr wisst hoffentlich was gemeint ist ) Mein Programm schaut ungefähr so aus
[autoit]while 1
* balbalbal
Wend
AutoIt kann mit reinem C-Code nichts anfangen.
Entweder du schreibst es in AutoIt um oder du kompilierst das ganze als exe oder dll und rufst es dann aus deinem AutoIt-Script aus.
Und nein - ich weiß nicht was mit Ring 0 gemeint ist...
das es diesen dann in den Ring 0 verfrachtet ?
Meines Wissens ist es nicht möglich separat anzuweisen, auf welcher Ebene AutoIt-Skript implementiert wird. Wenn du so tief ins System eintauchst, solltest du auch eine systemnahe Sprache und keine Skriptsprache verwenden. Wie wärs mit Assembler 
?
Hab mich jetzt belesen was mit Ring 0 gemeint ist.
Darf man fragen was du vor hast das du unbedingt den Kernel-Mode brauchst...?
Hmm, soll das etwa ein KeyLogger oder ein Trojaner werden 
Oder nen Aequitas proofd cs cheat
Da kann man ja gleich ein RootKit nehmen. Wer weiß, was dann noch alles dabei st 
Alles anzeigen
Meines Wissens ist es nicht möglich separat anzuweisen, auf welcher Ebene AutoIt-Skript implementiert wird. Wenn du so tief ins System eintauchst, solltest du auch eine systemnahe Sprache und keine Skriptsprache verwenden. Wie wärs mit Assembler
klar ich programmiere im autoit rum, das ich dann assembler mache, ich hasse assembler aus der Schule, nie mehr wieder. Das code liegt auch als exe vor, kann ich den ganz einfach beim start einbinden ? und ja es ist ein sauberes rootkid...
ich habe eine exe... ich muss den Befehl
fu -ph #pid ausführen dann wird mein prozess versteckt ( in der Eingabenaufforderung )
Den pid muss ich natürlich von der Anwendungen nehmen die ich verstecken will..mir schwarmt so etwas vor beim scriptstart
ich habe aber keine ahnung wie ich automatisch bei programmstart den pid auslesen kann und dann den befehl wie oben ausführen kann
Mit run() hätte ich gedacht aber damit kann man doch nur ausführbare datein starten...
Doch, mit run geht das:
[autoit]Run('"Path_to_exe" -parameter')
@AutoitPID
Run('"c:\abc\fu" -ph -@AutoitPID') ; -@autopid wird wahrscheindlich nicht als eine variable sondern einfach als String interpretiert...
sleep("2000")
while 1
sleep(20000)
WEndgibt @autoitpid den PId von autoit selbst zurück ? Leider funktioniert es nicht...
Der Befehl den Autoit auführen muss müsste lauten "fu -ph PID" für pid halt eine Zahl... dann funktioniert es
kann man das irgendwie hinkriegen ? Habe es mit rumprobieren nicht geschaft...
@AutoitPID ist ein Makro:
Run('"c:\abc\fu" -ph ' & @AutoitPID)
Wir werden hier R00tkit-Support leisten, soweit kommt's noch - closed.
peethebee