 |
|
Модераторы: feodorv, GremlinProg, xvr, Fixin |
 
|
|
Загрузка ЕХЕ из памяти, сабж для всех версий Винды (98-Виста) 
| dumb |
|
|||
 sceloglauxalbifacies  Профиль Группа: Экс. модератор Сообщений: 2929 Регистрация: 16.6.2006 Репутация: 27 Всего: 158 |
стоп. это надо было написать сразу, так как если нет жесткого требования, чтобы все манипуляции с шифрованием/расшифрованием производила "внешняя" программа, то у нас получается обычный навесной "криптор". тогда тебе надо забыть про словосочетание "запуск .exe из памяти" и просто поизучать исходные коды пакеров-криптеров. один из них(пакер) - вышеупомянутый upx. суть(в двух словах) в том, что внешняя программа зашифровывает/пакует .exe и добавляет в него кусочек кода(расшифровщик/распаковщик), который просто получает управление первым и производит необходимые манипуляции внутри своего адресного пространства, после чего передает управление на код основной программы. ps. елы-палы, ведь уже же ж ездили по этим граблям, даже тема где-то болтается с такой же ошибкой постановки вопроса... |
|||
|
||||
Загрузка ...
| sax0n |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 13 Регистрация: 7.10.2006 Репутация: нет Всего: нет |
2dumb: если я правильно понял, то вы правильно поняли
 все это я как раз и понимаю. в том-то и дело - как это сделать. и как раз это меня привело на форум. я сейчас копаюсь в upx, но результата пока это не дало. Просто вариант просто так добавить кусочек - это инфецировать - иначе никак не назовешь. я просто боюсь, что по окончанию работы выяснится, что я сделал вирус, который в придачу блочится АВ... |
|||
|
||||
| W4FhLF |
|
|||
 found myself Профиль Группа: Участник Клуба Сообщений: 2831 Регистрация: 2.12.2006 Репутация: 12 Всего: 121 |
sax0n, статью читал?
Если будет и так, то просто вышлешь в лаборатории АВ свой файл, они базы поправят. -------------------- "Бог умер" © Ницше "Ницше умер" © Бог |
|||
|
||||
| sax0n |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 13 Регистрация: 7.10.2006 Репутация: нет Всего: нет |
Статью уже читал. Разбираюсь с ней. И хочу потестировать на разных платформах.
Но, думаю, будут проблемы с переносом на С. Так что, если есть возможность, не покидайте меня ))) |
|||
|
||||
| sax0n |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 13 Регистрация: 7.10.2006 Репутация: нет Всего: нет |
Привет. кто-то здесь есть еще? )
появился еще вопросы. ) при запуске программы весь код загружается в память или только по мере необходимости? как получить указатель на эту память (readprocessmemory?) и как все это организовано в памяти? |
|||
|
||||
|
|
| Правила форума "C/C++: Системное программирование и WinAPI" | |
|
|
На данный раздел распространяются Правила форума и Правила раздела С++:Общие вопросы . Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Chipset, Step, Fixin, GremlinProg, xvr. feodorv. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | C/C++: Системное программирование и WinAPI | Следующая тема » |
[ Время генерации скрипта: 0.1242 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |