Downloaded 20 times
![①君のものは僕のもの
public partial class MainForm : Form
{
ComboBox _comboBox;
string MyFunc(int value)
{
return value.ToString();
}
}
public void YourThingIsMine()
{
var process=
Process.GetProcessesByName("Target")[0];
//友達になると・・・
var app = new WindowsAppFriend(process);
//別プロセスのオブジェクトを
//自分のプロセスのもののように操作できる。
dynamic form = app.Type<Application>().OpenForms[0];
form._comboBox.SelectedIndex = 1;
string ret = form.MyFunc(3);
}
そ、そんな・・・
.Netはもちろん
NativeのDLL公開関数もOK!](https://image.slidesharecdn.com/friendlywindows-140823220652-phpapp01/75/Friendly-windows-9-2048.jpg)
![②僕のものは君のもの
void MyThingIsYours()
{
var process= Process.GetProcessesByName("Target")[0];
var app = new WindowsAppFriend(process);
//自分のコードを動的にインジェクション！
WindowsAppExpander.LoadAssembly(app, GetType().Assembly);
//挿入したコードを相手プロセスで実行
app.Type(GetType()). ForTest();
}
static void ForTest() { /*テスト用*/ }
え!? 勝手に?](https://image.slidesharecdn.com/friendlywindows-140823220652-phpapp01/75/Friendly-windows-10-2048.jpg)
![最終的にはリフレクションを使っています。
でも、普通は自プロセスにしか使えないですよね？
//いくら探してもみつからない
foreach (var assembly in
AppDomain.CurrentDomain.GetAssemblies())
{
var type = assembly.GetType(“Target.ClassA”);
}
//当たり前だけど、自分のプロセスのFormしか見つからない
var forms =(FormCollection)typeof(Application).GetProperty("OpenForms").
GetGetMethod().Invoke(null, new object[0]);](https://image.slidesharecdn.com/friendlywindows-140823220652-phpapp01/75/Friendly-windows-20-2048.jpg)
![ところで、 CreateRemoteThreadに渡す関数ポインタの型
CreateRemoteThread(..., pFunc, ...);
//pFuncの型はコレに合致するもの
typedef DWORD (__stdcall *LPTHREAD_START_ROUTINE) (
[in] LPVOID lpThreadParameter
);
//あれ？戻り値・・・
HMODULE LoadLibraryW(
LPCWSTR lpFileName
);
64bitのとき、合ってないやん！ ∑( ﾟДﾟﾉ)ﾉ](https://image.slidesharecdn.com/friendlywindows-140823220652-phpapp01/75/Friendly-windows-23-2048.jpg)
![HMODULE Func(LPCWSTR)
{
HMODULE m = nullptr;
return m;
mov rax,qword ptr [rsp]
}
int _tmain(int argc, _TCHAR* argv[])
{
LPTHREAD_START_ROUTINE f = (decltype(f))Func;
auto ret = f(nullptr);
call qword ptr [f]
mov dword ptr [ret],eax
return 0;
}
実験してみました！
戻り値使わなかったら
全く問題なし (ﾟ∀ﾟ;)
HMODULEを戻り値に使っても
レジスタしかつかわない
情報が落ちただけ](https://image.slidesharecdn.com/friendlywindows-140823220652-phpapp01/75/Friendly-windows-24-2048.jpg)
More Related Content
Similar to Friendlyで始めるwindowsアプリシステムテスト自動化＋内部使用技術解説
![Windowsアプリテスト自動化 [Friendly＋delphi]](https://cdn.slidesharecdn.com/ss_thumbnails/friendlydelphi-140726091746-phpapp01-thumbnail.jpg?width=640&height=640&fit=bounds)
Friendlyで始めるwindowsアプリシステムテスト自動化＋内部使用技術解説
- 1.
- 2. 石川達也 株式会社Codeer代表取締役 Microsoft MVP forC# Windowsアプリテスト自動化歴9年 自己紹介
- 3.
- 4.
- 5.
- 6.
- 7.
- 8.
- 9. ①君のものは僕のもの public partial classMainForm : Form { ComboBox _comboBox; string MyFunc(int value) { return value.ToString(); } } public void YourThingIsMine() { var process= Process.GetProcessesByName("Target")[0]; //友達になると・・・ var app = new WindowsAppFriend(process); //別プロセスのオブジェクトを //自分のプロセスのもののように操作できる。 dynamic form = app.Type<Application>().OpenForms[0]; form._comboBox.SelectedIndex = 1; string ret = form.MyFunc(3); } そ、そんな・・・ .Netはもちろん NativeのDLL公開関数もOK!
- 10. ②僕のものは君のもの void MyThingIsYours() { var process=Process.GetProcessesByName("Target")[0]; var app = new WindowsAppFriend(process); //自分のコードを動的にインジェクション！ WindowsAppExpander.LoadAssembly(app, GetType().Assembly); //挿入したコードを相手プロセスで実行 app.Type(GetType()). ForTest(); } static void ForTest() { /*テスト用*/ } え!? 勝手に?
- 11.
- 12.
- 13.
- 14.
- 15.
- 16. 備考） テスタビリティー操作（自動化と相性悪いコード） //ここの結合は不安が少ない void Event(objectsender, EventArgs e) { EventCore(PointToClient(Control. MousePosition)); } //これをFriendlyで呼び出す void EventCore(Point mousePosClient) { //ここから先のロジックをテストしたい。 } プロダクトを変更。 難易度高くて効果の低い 部分は自動化しない。 効果の高い部分のみ 呼び出せるようにする。 ・キー、マウス直接参照 ・D&D ・OS提供のGUI etc… ・タイマ ・非同期 ・ペイントイベントを利用したトリッキーコード etc…
- 17.
- 18.
- 19.
- 20. 最終的にはリフレクションを使っています。 でも、普通は自プロセスにしか使えないですよね？ //いくら探してもみつからない foreach (var assemblyin AppDomain.CurrentDomain.GetAssemblies()) { var type = assembly.GetType(“Target.ClassA”); } //当たり前だけど、自分のプロセスのFormしか見つからない var forms =(FormCollection)typeof(Application).GetProperty("OpenForms"). GetGetMethod().Invoke(null, new object[0]);
- 21.
- 22. Win32APIを使ってDLLインジェクション //インジェクションできるのはネイティブDLLのみ //対象プロセスにメモリ作成 IntPtr path =VirtualAllocEx(...); //ロードさせたいパスを書き込み WriteProcessMemory(path, ...); //LoadLibraryのアドレスを取得 //★Kernel32は常に同じアドレスにロードされる！ IntPtr pFunc = GetProcAddress(GetModuleHandle("Kernel32"), "LoadLibraryW"); //LoadLibraryを対象プロセスで実行！ CreateRemoteThread(..., pFunc, path, ...); 入りました！
- 23. ところで、 CreateRemoteThreadに渡す関数ポインタの型 CreateRemoteThread(..., pFunc,...); //pFuncの型はコレに合致するもの typedef DWORD (__stdcall *LPTHREAD_START_ROUTINE) ( [in] LPVOID lpThreadParameter ); //あれ？戻り値・・・ HMODULE LoadLibraryW( LPCWSTR lpFileName ); 64bitのとき、合ってないやん！ ∑( ﾟДﾟﾉ)ﾉ
- 24. HMODULE Func(LPCWSTR) { HMODULE m= nullptr; return m; mov rax,qword ptr [rsp] } int _tmain(int argc, _TCHAR* argv[]) { LPTHREAD_START_ROUTINE f = (decltype(f))Func; auto ret = f(nullptr); call qword ptr [f] mov dword ptr [ret],eax return 0; } 実験してみました！ 戻り値使わなかったら 全く問題なし (ﾟ∀ﾟ;) HMODULEを戻り値に使っても レジスタしかつかわない 情報が落ちただけ
- 25. 挿入したDLLのAPIを呼び出し //自分のプロセスで関数ポインタを取得 IntPtr mod =LoadLibrary(dllPath); IntPtr proc = GetProcAddress(mod, procName); //差分を計算 var distance = …;//proc - mod; x64とx86で型が違う //相手プロセスの中でのDLLのアドレスを取得 IntPtr targetDllAddress; EnumProcessModules(...) ... //差分を足したら、対象プロセス内での関数ポインタになる IntPtr pFunc = …;//targetDllAddress + distance; //指定の関数を対象プロセスで実行！ CreateRemoteThread(..., pFunc, path, ...); Init() 初期化開始！ 通信サーバー 立ち上げるよー
- 26. 呼び出された関数内で.Netのアセンブリをロード //ホストAPIを使って.Netの機能呼び出し ICLRMetaHost *pMetaHost; ICLRRuntimeInfo *pRuntimeInfo; ICLRRuntimeHost*pClrRuntimeHost; CLRCreateInstance(... , IID_PPV_ARGS(&pMetaHost)); //pRuntimeInfoの検索 //ルールはWindowsAppFriendのコンストラクタ参照 ... //CLR開始 pRuntimeInfo->IsLoadable(...); pRuntimeInfo->GetInterface(... , IID_PPV_ARGS(&pClrRuntimeHost)); pClrRuntimeHost->Start(); //.Netのアセンブリのロードと目的のメソッド呼び出し pClrRuntimeHost->ExecuteInDefaultAppDomain (asm, type, method, args, &ret); もちろん.Netの機能が いるよねー。
- 27.
- 28.
- 29.
- 30. お知らせ 登壇予定 9/20 Boost.勉強会#16 大阪 http://osakaboostjp.doorkeeper. jp/events/14150 9/11 SQIPシンポジウム http://www.juse.jp/sqip/symp osium/timetable/day1/
- 31.
Editor's Notes
- #10 PrivateでもOK