RE FORUM
[REVERSE ENGINEERING] => Programming => Topic started by: Conflict on May 30, 2006, 10:28:59 PM
-
hi dobre duse,
potrebuju poradit. Delam aplikaci, ktera vytvori v cizim .EXE novou sekci, pak tam nahraje kod.
Bezchybne pracuje na vetsine .EXE napr. vytvorenych v delphi, na LordPE.exe, Filezilla.exe a spousty dalsich.
A ted ten problem. Nefunguje na Notepad.exe a Calc.exe . Muze mi nekdo vysvetlit proc?
Kdyz sem na ne mrknul tak uz od pocatku maj divnou stavbu.
-
IMHO nekontroluji si vidle integritu "systemovych" souboru a chksum v PE hlavicce ;o)
-
uz sem na to prisel.
V Notepad.exe a Calc.exe neni misto v PE hlavicce na pridani nove sekce. Takze kdyz sem ji tam narval, tak sem porusil sled orig kodu.
Vidle si kontroluji integritu vsech svych souboru, ktery se nachazeji jen ve slozce windows. Proto packery nepridavaji sekci na konec souboru, ale vezmou orig exe a nacpou ho jakoby do sebe.
jak proste
-
tim "systemovych" sem samozrejme myslel X:>\windows\ :)
-
Hmm... zajimave a bude ten programek nekde zverejneny? (se zdrojakem, opravdu by me zajimal presny postup te modifikace)
-
Hmm... zajimave a bude ten programek nekde zverejneny? (se zdrojakem, opravdu by me zajimal presny postup te modifikace)
...........:)
-
Uz mam ten programek hotovej. Chce to jeste dodelat par uzitecnych veci.
Delam na nem od utery a zdrojak ma 20kB(790 radku), vetsina v asm. :D A zdrojak zverejneny asi nebude, uvidime. :cool: