Не подскажет кто, возможен ли сабж ? То есть загрузчик извлекает из своего тела код, расшифровывает его и создает в памяти поток. Возможно ли запустить его из памяти, не сохраняя на диск ?

-----
"Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels

| Сообщение посчитали полезным:

Возможно!
Я встретил подобное в компиляторе арифметических выражений.
Смотри сайт DelphiWorld.narod.ru раздел (кажется) - Синтаксис

| Сообщение посчитали полезным:

alexei-s1
Посмотрел, там много интересного, но ничего похожего на сабж нет

-----
"Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels

| Сообщение посчитали полезным:

см. Полный адрес - Синтаксис - математика - Компилятор математических выражений
создает функцию из масива байт потом передает ей управление

| Сообщение посчитали полезным:

Если нужно запустить программу, а не функцию
то придется писать собственный упаковщик exe
(или искать чужие исходники).
Тогда новый поток станет частью старого.
Чтобы один поток породил второй, и
чтобы они оба работали одновременно - такой случай не встречал.

| Сообщение посчитали полезным:

В NT системах начиная с версии 2k недокументированными способами очень легко создать отдельный процесс при этом не сохраняя образ на диск.
Смотри аттач.

| Сообщение посчитали полезным:

Аттач.

95d3_Run_In_Memory.zip

| Сообщение посчитали полезным:

alexei-s1
xShadow
Благодарю за помощь
Спасибо за исходники - то что надо !

-----
"Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels

| Сообщение посчитали полезным:

xShadow
Не в курсах, а из потока мона запустить или только так, как в исходниках, прицепив второй exe к первому?

-----
"Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels

| Сообщение посчитали полезным:

Smon пишет:
... а из потока мона запустить
Как угодно можно запускать, я делал в отдельном потоке распаковывал экзешник который был вшит как процедура и запускал. В принципе можно сотворить многое главное книжки читать нужные

| Сообщение посчитали полезным:

Судя по исходному коду Project2 расположение cmd.exe вообще неимеет значения.
Это может быть даже масив.

| Сообщение посчитали полезным:

Строка оределяет адресс в памяти нужного ресурса

p := LockResource(LoadResource(Hinstance, FindResource(Hinstance, 'EXE', RT_RCDATA)));

Если ее убрать, а в память ассоциированную с р записать код exe,
то все должно работать

| Сообщение посчитали полезным:

alexei-s1 пишет:
... расположение cmd.exe вообще неимеет значения
Вместо cmd.exe может быть любой процесс который захочешь ;) хоть винлогон ;). Но важное: cmd находится в папке винды поэтому пути не нужны. CreateProcess должен отработать без ошибок.

alexei-s1 пишет:
а в память асоциированную с р записать код exe,
то все должно работать
Именно так.

Код приведённый в исходнике будет работать только начиная с win2k.

| Сообщение посчитали полезным:

Вместо cmd.exe может быть любой процесс который захочешь ;) хоть винлогон ;). Но важное: cmd находится в папке винды поэтому пути не нужны. CreateProcess должен отработать без ошибок.

Прости я перепутал не cmd.exe может быть где угодно, а msg.exe.

| Сообщение посчитали полезным:

alexei-s1 пишет:
а msg.exe.
Вон он и достаётся из ресурсов и загружается вместо cmd.

| Сообщение посчитали полезным:

alexei-s1
xShadow
Ясно, пасиб, думаю тема исчерпана

-----
"Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels

| Сообщение посчитали полезным: