purebasic.info
http://purebasic.info/phpBB3ex/

Добавление новой секции в PE файл
http://purebasic.info/phpBB3ex/viewtopic.php?f=5&t=2175
Страница 3 из 3

Автор:  SergeyA [ Ср сен 12, 2012 4:05 pm ]
Заголовок сообщения: 

Дело в том что мой exe который находится в секции ".pak" не запускается, при запуске этого exe оно работает как и обычно.

Автор:  SergeyA [ Вт сен 18, 2012 12:53 pm ]
Заголовок сообщения: 

Имеется 2 обычных PE файла.

1. Считываем содержимое первого PE файла в память
2. Считываем содержимое второго PE файла в память
3. Создаём третий файл
4. Записываем в третий файл содержимое первого PE файла
5. Записываем в третий файл содержимое второго PE файла

Как расчитать точку входа чтоб при запуске третьего PE файла выполнился второй а не первый?

Автор:  pablov [ Вт сен 18, 2012 7:52 pm ]
Заголовок сообщения: 

SergeyA писал(а):
5. Записываем в третий файл содержимое второго PE файла

То есть ты в тело 3го ехе хочешь записать два бинарника PE и при запуске передать управление на EP 2го файла :shock:
Ну поимеешь ты аксесс виолант, дальше чего

Автор:  SergeyA [ Вт сен 12, 2017 3:26 am ]
Заголовок сообщения:  Re: Добавление новой секции в PE файл

Такой вопрос, может кто встречал, когда открываем подписанный *.exe файл через 7zip например, мы видим там секцию "CERTIFICATE", но в структуре IMAGE_DOS_HEADER поле SecName имеет размер всего 8, как можно указать длинное имя секции?

Изображение

Поискал в интернете и узнал, что это не секция а таблица ( IMAGE_DIRECTORY_ENTRY_SECURITY ), допустим у нас есть файл CERTIFICATE.bin, как создать IMAGE_DIRECTORY_ENTRY_SECURITY с именем CERTIFICATE и вписать туда содержимое файла CERTIFICATE.bin, т.е. по сути взять CERTIFICATE из одного PE файла и записать в другой.

Автор:  dirty.cheese [ Чт сен 14, 2017 10:17 pm ]
Заголовок сообщения:  Re: Добавление новой секции в PE файл

Зацените программку на 5.31
p.s. если поставить dll-ку он выведет список функций на экспорт

Вложения:
versia.pb [2.62 KiB]
Скачиваний: 61

Автор:  Сергейчик [ Пт сен 15, 2017 4:41 pm ]
Заголовок сообщения:  Re: Добавление новой секции в PE файл

SergeyA писал(а):
Такой вопрос, может кто встречал, когда открываем подписанный *.exe файл через 7zip например, мы видим там секцию "CERTIFICATE", но в структуре IMAGE_DOS_HEADER поле SecName имеет размер всего 8, как можно указать длинное имя секции?

Изображение

Поискал в интернете и узнал, что это не секция а таблица ( IMAGE_DIRECTORY_ENTRY_SECURITY ), допустим у нас есть файл CERTIFICATE.bin, как создать IMAGE_DIRECTORY_ENTRY_SECURITY с именем CERTIFICATE и вписать туда содержимое файла CERTIFICATE.bin, т.е. по сути взять CERTIFICATE из одного PE файла и записать в другой.

Наверно раз это имя берётся с этого адреса то наверное можно его взять с другого адреса :roll:
А этот код до сих пор юзаешь?
Код:
1
2
3
4
5
6
7
8
9
10
11
12
13
 
Procedure XOrByte(sText.l, TextLen.l, Key.b)
  MOV ecx, TextLen
  MOV esi, sText
  MOV edi, sText
  CLD
  Cipher:
 !lodsb
  XOR al, Key
  !stosb
  LOOP l_cipher
EndProcedure
 


Страница 3 из 3 Часовой пояс: UTC + 3 часа
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/