Реклама на hackersoft.ru Реклама на hackersoft.ru

Вернуться   Форумы Hackersoft > Околотематические разделы > Для разработчиков > Программирование
CHAT Регистрация Справка Пользователи Доска почета Календарь Поиск Сообщения за день Все разделы прочитаны

Ответ
 
Опции темы
Старый 28.04.2013, 10:35   #11
leh12
advanced 
 
Аватар для leh12
 
Регистрация: 26.10.2008
Сообщений: 429
Вес репутации: 10 leh12 знатокleh12 знаток
Депозит: 0$
Вы сказали Спасибо: 26
Поблагодарили 80 раз(а) в 53 сообщениях
здесь нельзя ли использовать http://www.angusj.com/resourcehacker/ ??? или я что то подзатупил..
leh12 вне форума   Ответить с цитированием
Старый 28.04.2013, 10:55   #12
k0t_
advanced 
 
Регистрация: 29.11.2007
Прописка: Днепропетровск
Сообщений: 394
Вес репутации: 9 k0t_ пользовательk0t_ пользователь
Депозит: 0$
Вы сказали Спасибо: 64
Поблагодарили 128 раз(а) в 96 сообщениях
Цитата:
Сообщение от leh12 Посмотреть сообщение
здесь нельзя ли использовать http://www.angusj.com/resourcehacker/ ??? или я что то подзатупил..
Утилита во первых, ИМХО не дает возможностей редактировать все секции файла (я давно ее не использую, могу конечно ошибаться), во вторых - это примерно как участвовать в формуле 1 на жигулях. Теоретически можно.
k0t_ вне форума   Ответить с цитированием
Старый 28.04.2013, 16:31   #13
.:MyP3uk:.
adherent 
 
Аватар для .:MyP3uk:.
 
Регистрация: 18.08.2012
Прописка: Russia
Сообщений: 244
Вес репутации: 6 .:MyP3uk:. новичек.:MyP3uk:. новичек
Депозит: 0$
Вы сказали Спасибо: 38
Поблагодарили 130 раз(а) в 58 сообщениях
Очень помогло бы, если ТС выложил пример обработанного файла, который не хочет запускаться.
Скорее всего проблема в IMAGE_LOAD_CONFIG_DIRECTORY, которая создаётся линкером MSVC, исправить ошибку можно, добавив в таблицу релокаций, создаваемую твоей программой, несколько записей, которые будут править адреса, указывающие на security cookie и таблицу обработчиков SEH, чтобы он мог считать интересующую его информацию из этой директории на этапе загрузки.

http://forum.hackersoft.ru/signaturepics/sigpic24126_1.gif
.:MyP3uk:. вне форума   Ответить с цитированием
Старый 29.04.2013, 12:54   #14
Zimper
intermediate 
 
Аватар для Zimper
 
Регистрация: 12.04.2008
Сообщений: 740
Вес репутации: 22 Zimper специалистZimper специалистZimper специалистZimper специалистZimper специалистZimper специалистZimper специалист
Депозит: 0$
Вы сказали Спасибо: 28
Поблагодарили 346 раз(а) в 167 сообщениях
Забил я на добавление секции,задолбало.Решил загрузчик размещать в последней секции(с подальшим ее расширенем)+EPO
Zimper вне форума   Ответить с цитированием
Старый 29.04.2013, 13:52   #15
.:MyP3uk:.
adherent 
 
Аватар для .:MyP3uk:.
 
Регистрация: 18.08.2012
Прописка: Russia
Сообщений: 244
Вес репутации: 6 .:MyP3uk:. новичек.:MyP3uk:. новичек
Депозит: 0$
Вы сказали Спасибо: 38
Поблагодарили 130 раз(а) в 58 сообщениях
Цитата:
Сообщение от Zimper Посмотреть сообщение
Забил я на добавление секции,задолбало.Решил загрузчик размещать в последней секции(с дальнейшем ее расширением)+EPO
Хм... если пишешь криптор или что-то связанное с антивирусными компаниями, то лучше добавить несколько секций - одна секция с дешифратором (она последняя), другая с тем же антиотладочным кодом, точку входа кидать на антиоладочный код, а потом, если отладчик не детектирован - на дешифровщик. Так и эвристика лоснёт тунца и крекеры\ресерчеры, часто антивирусам не нравятся файлы с точкой входа в конце файла, особенно если файл весит меньше 50кб.
на чём пишешь? Вот сишная библиотека, демонстрирующая пример работы с PE. Как раз по твоей проблеме.

http://forum.hackersoft.ru/signaturepics/sigpic24126_1.gif
.:MyP3uk:. вне форума   Ответить с цитированием
Ответ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать темы
Вы не можете отвечать на сообщения
Вы не можете прикреплять файлы
Вы не можете редактировать сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Часовой пояс GMT +4, время: 20:28.


© 2005 — +∞ Hackersoft. Все и вся защищены.
Публичная оферта | Правила форума | Реклама на сайте
Powered by vBulletin®©™ Jelsoft®©™ Enterprises Ltd. Перевод: zCarot.
Реклама на hackersoft.ru Реклама на hackersoft.ru