Мне нужно вставить код в exe файл.
Хотелось бы узнать, обязательно вставлять код в одну из секций?
И, как вычислить точку входа для вставленного кода, если он в одной из секций или за приделами секций.
Ну короче есть смещение в файле, и мне нужно поставить туда точку входа, чтобы мой код выполнялся самым первым.
Код просить не буду, но хотелось бы услышать подробный алгоритм.
     Спасибо !

...Читать Касперского...

Router, ты думаешь что сумел без палева свои желания??

как-то неконкретно. что имелось ввиду-то?


нет, он не сумел. fail. вирусоподобные выкрутасы сочиняем самостоятельно, либо гуглим.

Да похож на вирус, но это мне нужно для конкретной прикладной программы.

В PE заголовке есть число, которая называется точкой входа (AddressOfEntryPoint), и указывает на первые команды которые будут выполнятся при старте программы.
Так как я хочу чтобы мои команды которые я вставил выполнялись первыми, я хочу поменять AddressOfEntryPoint, так чтобы этот адрес указывал на мой код.
Но я не знаю как правильно вычислять ?

А что значит читай касперского, что имено читать и где ?  

...необходимый эффект достигается либо поочередным запуском через батник, либо пишется программа(launcher), совершающая необходимые действия и потом запускающая "прикладную".

Router, почитай немного про PE формат

вкратце, чтобы выполнить свой код до запуска .exe используются такие варианты:
1) пишется базонезависимый код на асме или на С, записывается в любое свободное место файла , точка входа переключается на него
(можно базозависимый, если база фиксирована)
2) пишется длл на любом ЯВУ, добавляется в таблицу импорта .exe, код DllMain() выполнится раньше чем код .exe

второй вариант весьма хорош, но требует наличия длл в папке с .exe что не всегда удобно
первый вариант достаточно сложен, но если кода мало - он подойдет

Куда писать свой код
1) в заголовок
2) в любую секцию где есть свободное место (много нулей)
3) в конец последней секции, увеличив ее размер в PE заголовке 
4) в новую секцию которую можно разместить в конце файла (можно и в середине)

Как пересчитать адрес точки входа
Значение в поле EntryPoint - это относительный адрес в памяти (rva), чтобы пресчитать смещение в файле в rva проще воспользоваться калькулятором (например в PE tools)

------
точку входа можно вообще не трогать, а написать туда jmp на твой код, выполнив потом убитые этим jmp'ом инструкции

Это сообщение отредактировал(а) GoldFinch - 15.7.2009, 11:56