![]() |
eXeL@B —› Софт, инструменты —› Relocation Section Editor Tool by by gta126/REPT |
Посл.ответ | Сообщение |
|
Создано: 28 сентября 2012 15:31 · Поправил: schokk_m4ks1k · Личное сообщение · #1 This program allows you to edit the relocation table in any PE file. Features: - Read the Relocation Table. - Add new entry - Edit any entries that you want - Remove an entry - Automatic padding - Show the actual/maximum size of Relocation table - Save in the file Mini tutorial: 1) Edit your DLL with OllyDbg for the code that you want 2) Fix the address of any OpCode which works with an address (Using WinDasm or IDA or an other static disassembler for obtain the real address and not the address already relocated.) 3) Add each new address and edit that you modify with "Relocation Section Editor" 4) Test your new DLL and enjoy ! ![]() ![]() |
|
Создано: 28 сентября 2012 15:48 · Личное сообщение · #2 schokk_m4ks1k пишет: Relocation Section Editor Tutorial and demo video Слишком много телодвижений, дописать пару релоков в ручную дело двух минут. schokk_m4ks1k учите мать часть а то так и будете по помойкам бегать и таскать всякую фигню... ----- Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли. ![]() |
|
Создано: 28 сентября 2012 16:03 · Личное сообщение · #3 |
|
Создано: 28 сентября 2012 16:40 · Личное сообщение · #4 |
|
Создано: 28 сентября 2012 17:08 · Личное сообщение · #5 |
|
Создано: 28 сентября 2012 17:39 · Личное сообщение · #6 С изучения англ тогда начни. А потом с доки по пе и мануалов интела/амд. ![]() |
|
Создано: 28 сентября 2012 18:42 · Личное сообщение · #7 schokk_m4ks1k Дык есть же всё, на русском, доступно. Читайте, нам не жалко. ![]() ----- Stuck to the plan, always think that we would stand up, never ran. ![]() |
|
Создано: 28 сентября 2012 19:43 · Личное сообщение · #8 schokk_m4ks1k А вы лентяй однако ![]() Информации по PE формату на русском - вагон и маленькая тележка http://www.xakep.ru/magazine/xs/057/026/1.asp http://cracklab.narod.ru/doc/pe.htm http://emanual.ru/download/1298.html http://www.wasm.ru/doclist.php?list=2 .... Читайте на здоровие PS И как сказал Арчер - учите аглиций, иначе ![]() ![]() |
|
Создано: 28 сентября 2012 20:25 · Поправил: schokk_m4ks1k · Личное сообщение · #9 |
|
Создано: 29 сентября 2012 11:26 · Поправил: plutos · Личное сообщение · #10 schokk_m4ks1k нужно учить мать часть, но где взять нормальную(не на англ.) и с чего начать? Сколько можно дрочить этот PE format? Возьми те же уроки Iczelion'a. Там к каждому уроку приложена программка, демонстрирующая все потроха PE файла. Не понимаешь языка, пройдись по самому коду раз эдак 5-10 и все станет ясно! А еще лучше, переведи эти примеры из assembler'a в С! Все будет больше пользы, чем "Файло в студию!" Archer С изучения англ тогда начни. На хрена ему английский? Он через google все переведет! Почитаешь его перлы в международном разделе форума - потеряешь веру в человечество! ----- Give me a HANDLE and I will move the Earth. ![]() |
|
Создано: 29 сентября 2012 12:29 · Личное сообщение · #11 |
|
Создано: 29 сентября 2012 12:46 · Личное сообщение · #12 Кстати, аналогичная тулза под именем RelocEditor уже была распространена Yupiter'ом где-то в 2009 году. ![]() |
|
Создано: 30 сентября 2012 11:31 · Личное сообщение · #13 vnekrilov Тулза была написана Bitfry с моим участием. Если будет свободное время - перепишу, т.к. интерфейс у неё нифига не очевидный. ----- EnJoy! ![]() |
|
Создано: 25 октября 2012 15:40 · Личное сообщение · #14 |
![]() |
eXeL@B —› Софт, инструменты —› Relocation Section Editor Tool by by gta126/REPT |