Люди добрые, обьясните дурачку: как подсчитать crc секции кода?

| Сообщение посчитали полезным:

Попробуй прогой F-CRC Calculator 0.51 или CRC Calculator

http://www.vladimir13.narod.ru/download/crc.zip http://www.vladimir13.narod.ru/download/crc.zip
http://download.softobzor.net/download/win/17308/Security-Related/Secu rity/F-CRC-Calculator-051.html http://download.softobzor.net/download/win/17308/Security-Related/Security/F-CRC-Calculator-051.html

| Сообщение посчитали полезным:

Сорри, неправиильно задал вопрос.
Можно ли во время работы программы (в подходящий момент ) проверить crc секции в памяти?
Хорошо бы исходник на asm'e, c или delphi.

| Сообщение посчитали полезным:

недавно уже была тема
http://www.exelab.ru/f/action=vthread&forum=1&topic=2577

| Сообщение посчитали полезным:

Ещё бы знать, как этот адрес получить...

| Сообщение посчитали полезным:

вызови GetModuleHandle это будет начало кода

| Сообщение посчитали полезным:

Source: ImageBase+VirtualOffset
Size: VirtualSize

-----
Я медленно снимаю с неё UPX... *FF_User*

| Сообщение посчитали полезным:

Вот так это делает MS (для всего файла)

/**

 *  Compute a partial checksum on a portion of an imagefile.

 */

unsigned short inline

chk_sum(

    unsigned long       part_sum, ///< Supplies the initial checksum value.

    unsigned short    * source, ///< Supplies a pointer to the array of words 

                                ///< for which the checksum is computed.

    unsigned long       length  ///< Supplies the length of the array in words.

    )

{

    while (length--) 

    {

        part_sum += *source++;

        part_sum = (part_sum >> 16) + (part_sum & 0xffff);

    }

    return (unsigned short)(((part_sum >> 16) + part_sum) & 0xffff);

}





/**

 *  This functions computes the checksum of an image mapped as a data file.

 */

unsigned long

calculate_checksum (

    void          * base,       ///< Supplies a pointer to the base of the mapped file.

    unsigned long   length  ///< Supplies the length of the file in bytes.

    )

{

    unsigned short    * a_sum;

    IMAGE_NT_HEADERS  * headers;

    unsigned short      part_sum;



    // Compute the checksum of the file and zero the header checksum value.

    //

    part_sum = chk_sum(0, (unsigned short *)base, (length + 1) >> 1);



    // If the file is an image file, then subtract the two checksum words

    // in the optional header from the computed checksum before adding

    // the file length, and set the value of the header checksum.

    //

    if (((IMAGE_DOS_HEADER *)base)->e_magic != IMAGE_DOS_SIGNATURE)

        return 0;

    else

    {

        headers = (IMAGE_NT_HEADERS *)((char *)base + ((IMAGE_DOS_HEADER *)base)->e_lfanew);



        a_sum = (unsigned short *)(&headers->OptionalHeader.CheckSum);

        part_sum -= (part_sum < a_sum[0]);

        part_sum -= a_sum[0];

        part_sum -= (part_sum < a_sum[1]);

        part_sum -= a_sum[1];



        // Compute the final checksum value as the sum of the paritial checksum

        // and the file length.

        //

        return (unsigned long)part_sum + length;

    }

}

| Сообщение посчитали полезным: