Вообщем хотел чтобы в ollydbg либу можно было править в любом месте. Но из-за релоков при загрузке мой код ломается. Как бы это обойти. На экзешниках удалял прогой Stripreloc, а как быть с либами.
Можете подкинуть вин апи для загрузки шифрованной либы в памяти и ее там расшифровке сначала, а только потом loadlibrarya, чтобы делать.

| Сообщение посчитали полезным:

Без релоков она у тебя не запустится в 90% случаев. Таскай с собой на флешке виртуалку с олькой и этой либой и правь там, где надо.

| Сообщение посчитали полезным:

yuryrce, а если либу зашифровать и расшифровывать в памяти, а потом делать loadlibrarya ?
Только как правильно это сделать, не подскажите набор апи чтобы ее в память подгружать и расшифровывать, а то из-за релоков получается толком не написать ей в точку входа расшифровщик, а надо это делать из проги, которая ее грузит.

| Сообщение посчитали полезным:

Ну, у твоей программы есть потенциальная база, и если база у тебя занята, то загрузчик должен выбрать другое свободное место.
Если нужно двигать, то нужна таблица релокации, чтобы знать где править прыжки, иначе крашить будет.
У exeшника, я думаю, можно удалить, т.к. вначале еще нет загруженных библиотек, но вот с dllками два варианта: 1) двигай базу через компилятор, и, если повезет и двигать не нужно, то можно удалить релоки. 2) оставлять таблицу
По поводу шифрования можешь использовать любое, я например писала свой формат контейнера простенький, а затем загрузчик (аналог loadlibrary)
Вот рабочий пример:
https://www.codeproject.com/Tips/430684/Loading-Win-DLLs-manually-without-LoadLibrary
П.с. так кстати некоторые анти-читы делают, для своих модулей

-----
В облачке многоточия

| Сообщение посчитали полезным:

mazaxaker
либо пиши базонезависимый код, либо добавь в таблицу адреса RelocEditor

8796_09.01.2017_EXELAB.rU.tgz - Reloc.rar

| Сообщение посчитали полезным:

SReg, на 7 64 бит пробую в проге релок таблицу длл получить, и она закрывается) Видать баг, попробую на виртуалке хпшной.
А если загрузить длл через MapViewOfFile, провести расшифровку и потом передать адрес начала длл, который возвращает MapViewOfFile и передать его в LoadLibraryA, сможет ли она так понять и загрузить либу, то есть хочу после мапирования и расшифровки либы передать управление на DllMain либы таким образом.

Добавлено спустя 11 минут
Boostyq пишет:
1) двигай базу через компилятор
А как, куда там лезть в свойства проекта как понимаю ? Пишу в visual studio c++ 2010.

| Сообщение посчитали полезным:

Убрать релоки при линковке можно так:
Свойства проекта->Компоновщик->Дополнительно->Фиксированный базовый адрес->Да
В готовом бинаре CFF Explorer можно заюзать Rebuilder

| Сообщение посчитали полезным:

mazaxaker пишет:
А как, куда там лезть в свойства проекта как понимаю ? Пишу в visual studio c++ 2010.
https://msdn.microsoft.com/ru-ru/library/f7f5138s.aspx
https://msdn.microsoft.com/en-us/library/w368ysh2.aspx

-----
В облачке многоточия

| Сообщение посчитали полезным:

С дллкой получилось. А есть прога, чтобы убрать релоки в 64 битном экзешнике ?

| Сообщение посчитали полезным:

mazaxaker пишет:
А есть прога, чтобы убрать релоки в 64 битном экзешнике ?
CFF Explorer.

-----
TEST YOUR MIGHT

| Сообщение посчитали полезным:

ёпта...поставь в пе_редаче флаг в хидере - релокстрипед, и будет тебе счастье..

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным: difexacaw

Bronco, флаг не нашел, через peexplorer поставил адрес релоков от балды и базу выставил 400000, заработало)
Bronco, а можешь тут ткнуть где флаг этот https://github.com/fancycode/MemoryModule/tree/master/doc
Изучал по этим структурам pe формат.

| Сообщение посчитали полезным:

Слово в [PE:16h] - его бит0 = 1 если релоки не использовать.



| Сообщение посчитали полезным: mazaxaker, parfetka

mazaxaker

Как сказали в #2 дллка не может быть не релокабельна, она не будет подгружена из за занятых адресов или возможно загрузка такого модуля блокируется загрузчиком по причинам безопасности, в любом случае так делать нельзя.

Сначала нужно загрузить модуль, потом его изменять. Либо редактировать фиксапы.

-----
vx

| Сообщение посчитали полезным:

difexacaw, ну странно, но она грузится после убирания релоков через stripreloc.

| Сообщение посчитали полезным:

Повезло.
А если программа будет использовать вторую так же пострипанную DLL с таким же базовым адресом,
то она уже не загрузится.

| Сообщение посчитали полезным:

mazaxaker

Ситуации возможны разные, к примеру я хорошо знаю нтлдр, но я не знаю или не помню его поведение в данной ситуации. Так как это никогда не было нужно, нигде не использовалось и сам формат такой модуля не предназначен для загрузки. Повторюсь вы не должны это использовать.

-----
vx

| Сообщение посчитали полезным: