Модераторы: feodorv, GremlinProg, xvr, Fixin
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Как расшифровать код своего же ехе, помогите с теоретической частью 
:(
    Опции темы
sax0n
Дата 10.7.2007, 12:09 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 13
Регистрация: 7.10.2006

Репутация: нет
Всего: нет
Привет. Тема идет в продолжение
Есть ли возможность изменить код своей программы в ОЗУ? то есть, пускай в программе есть лоадер, который стартует самый первый и он должен изменить определенный код непосредственно в памяти. Как получить указатель на секции кода и в каком виде это все лежит в оперативной памяти?
По сути задача сводится к автопатчеру памяти своего процесса.
Заренее спасибо за ответы
PM MAIL   Вверх
W4FhLF
Дата 10.7.2007, 12:34 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


found myself
****


Профиль
Группа: Участник Клуба
Сообщений: 2831
Регистрация: 2.12.2006

Репутация: 12
Всего: 121
Складывается впечатление, что у тебя просто чуть-чуть не хватает необходимой базы знаний. 


Цитата(sax0n @  10.7.2007,  12:09 Найти цитируемый пост)
Как получить указатель на секции кода и в каком виде это все лежит в оперативной памяти?


Секция кода это та, в которой лежит EntryPoint или OriginalEntryPoint? В структуре OptionalHeader PE заголовка есть поле AddressOfEntryPoint, нужно брать его и сверять с полем VirtualOffset в таблице секций, как только VirtualOffset[i] < AddressOfEntryPoint < VirtualOffset[i+1] под индексом i в таблице секций и будет секция кода. В памяти код - это ессно набор байт, команд понятных процессору. 

Знаю, что скорее всего ты меня не понял, поэтому даю тебе ссылку на статью, которая прольёт свет на всё то, что я написал выше:
http://wasm.ru/article.php?article=green2red02


--------------------
"Бог умер" © Ницше
"Ницше умер" © Бог
PM ICQ   Вверх
  
 Ответ в темуСоздание новой темы Создание опроса
Правила форума "C/C++: Системное программирование и WinAPI"
Fixin
GremlinProg
xvr
feodorv
  • Большое количество информации и примеров с использованием функций WinAPI можно найти в MSDN
  • Описание сообщений, уведомлений и примеров с использованием компонент WinAPI (BUTTON, EDIT, STATIC, и т.п.), можно найти в MSDN Control Library
  • Непосредственно, перед созданием новой темы, проверьте заголовок и удостоверьтесь, что он отражает суть обсуждения.
  • После заполнения поля "Название темы", обратите внимание на наличие и содержание панели "А здесь смотрели?", возможно Ваш вопрос уже был решен.
  • Приводите часть кода, в которой предположительно находится проблема или ошибка.
  • Если указываете код, пользуйтесь тегами [code][/code], или их кнопочными аналогами.
  • Если вопрос решен, воспользуйтесь соответствующей ссылкой, расположенной напротив названия темы.
  • Один топик - один вопрос!
  • Перед тем как создать тему - прочтите это .

На данный раздел распространяются Правила форума и Правила раздела С++:Общие вопросы .

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Chipset, Step, Fixin, GremlinProg, xvr. feodorv.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | C/C++: Системное программирование и WinAPI | Следующая тема »

Подписаться на тему | Подписка на этот форум | Скачать/Распечатать тему


 




[ Время генерации скрипта: 0.0490 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
 По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.