Как добавить свой код в exe'шник? Т.е. не изменить команды, а именно добавить новую порцию кода.

| Сообщение посчитали полезным:

добавить новую секцию аля .text
перенаправить в нёё с того места где надо и вернутся точно так же

| Сообщение посчитали полезным: logo2004

ищешь свободное место или добавляешь новую секцию и там пишешь свой код.
или пишешь длл, и подгружаешь ее.

| Сообщение посчитали полезным:

Ищи на форуме и в статьях по слову инлайн (inline).

| Сообщение посчитали полезным:

Если много кода, то лучше вариант с dll, тк меньше проблем с адресацией. Пишешь весь необходимый код, который надо добавить. Потом ищешь в оригинальном exe места, где нужно пропатчить или перехватить управление, и кодом в DllEntry, втыкаешь туда прыжки на себя или подменяешь адреса вызовов.

| Сообщение посчитали полезным: logo2004

Добавил новый сегмент через IDA пишу там команду jnz {адрес в нутри этого сегмента}, однако он пишет "cannot reach destination from current location"... при том что jmp добавлятся нормально...

| Сообщение посчитали полезным:

А можно ли из dll вызвать функции оригинального файла? (те, которые он не экспортирует)
На самом деле так наверно даже удобнее, удастся обернуть функции файла в свои, тем более dll ку можно и на C написать.

| Сообщение посчитали полезным:

Править проще олькой или HIEW.
Вызывать функции ехе (видимо, он имелся в виду) можно, разрешаю.
З.Ы. Пользуйся кнопкой "Правка", не создавай сообщения подряд.

| Сообщение посчитали полезным:

logo2004 пишет:
А можно ли из dll вызвать функции оригинального файла?
Можно что угодно вызвать и поменять.

Можно в EXE поменять EP например так



А в DLL сделать все что нужно, востановить EP и перейти на EP.

| Сообщение посчитали полезным:

reversecode пишет:
добавить новую секцию аля .text
перенаправить в нёё с того места где надо и вернутся точно так же
Напишите пример пожалуйста
Vovan666 пишет:
ищешь свободное место или добавляешь новую секцию и там пишешь свой код.
или пишешь длл, и подгружаешь ее.

Напишите пример пожалуйста
Veliant пишет:
Если много кода, то лучше вариант с dll, тк меньше проблем с адресацией. Пишешь весь необходимый код, который надо добавить. Потом ищешь в оригинальном exe места, где нужно пропатчить или перехватить управление, и кодом в DllEntry, втыкаешь туда прыжки на себя или подменяешь адреса вызовов.
Напишите подробно, попонятнее и пример пожалуйста
SergX пишет:
Можно что угодно вызвать и поменять.

Можно в EXE поменять EP например так

Code:
PUSH    00xxxxxx                           ; /FileName="xxx.dll"
CALL    DWORD PTR DS:[<&KERNEL32.LoadLibraryA>]             ; \LoadLibraryA
PUSH    10                                 ; /Style=MB_OK|MB_ICONHAND|MB_APPLMODAL
PUSH    00xxxxxx                           ; |Title = "xxx"
PUSH    00xxxxxx                           ; |Text = "xxx"
PUSH    0                                       ; |hOwner = NULL
CALL    DWORD PTR DS:[<&USER32.MessageBoxA>]          ; \MessageBoxA
PUSH    0                                       ; /ExitCode = 0
CALL    DWORD PTR DS:[<&KERNEL32.ExitProcess>]               ; \ExitProcess


А в DLL сделать все что нужно, востановить EP и перейти на EP.
пНапишите оподробнее пожалуйста и пример из программы, если можно

| Сообщение посчитали полезным:

Animelubitel
Не нужно плодить топики. Мало того что своей работы никакой нет, так еще и гадишь.

-----
старый пень

| Сообщение посчитали полезным:

logo2004
изучай PE
https://habrahabr.ru/post/266831/

| Сообщение посчитали полезным:

Rio Заканчивай спамить по темам, или ты думаешь он твоего ответа > 5 лет ждал?!

| Сообщение посчитали полезным:

SReg пишет:
Rio Заканчивай спамить по темам
В чём заключается мой спам, в том что предоставил инфу?
Если ему не нужно, то автор топика мне скажет об этом, а если Вам не нравится не читайте, а лучше укажите правильный вектор автору.

| Сообщение посчитали полезным:

Rio
Автору ответили первым же постом, твоя инфа неактуальна для ТС с февраля 2012 года. 2012-го, Карл!

| Сообщение посчитали полезным: sefkrd

SReg пишет:
Карл!
))
Rio)

| Сообщение посчитали полезным: