Секция .gfids

Сейчас на форуме: tyns777, cppasm, dutyfree, asfa (+7 невидимых)

<< . 1 . 2 .

Посл.ответ	Сообщение
zombi-vadim Ранг: 16.3 (новичок), 2thx Активность: 0.15↗0.22 Статус: Участник	Создано: 07 марта 2017 00:01 · Личное сообщение · #1 А что это за секция и что в ней содержится? Компилятор Visual Studio всегда ее создает. Нигде не нашел ее описания.

difexacaw Ранг: 337.5 (мудрец), 348thx Активность: 2.11↗2.42 Статус: Участник	Создано: 08 марта 2017 23:39 · Личное сообщение · #2 dosprog Это наверно CFG-карта. На сколько помню есть байт между смещениями(флажки), но возможно формат меняется. ----- vx
reversecode Ранг: 1053.6 (!!!!), 1078thx Активность: 1.06↘0.81 Статус: Участник	Создано: 08 марта 2017 23:58 · Личное сообщение · #3 Где вы там какие офсеты понаходили, она вообще почти пустая Code: .gfids:0041D000 ; Section 6. (virtual address 0001D000) .gfids:0041D000 ; Virtual size : 0000013A ( 314.) .gfids:0041D000 ; Section size in file : 00000200 ( 512.) .gfids:0041D000 ; Offset to raw data for section: 0000A200 .gfids:0041D000 ; Flags 40000040: Data Readable .gfids:0041D000 ; Alignment : default .gfids:0041D000 ; =========================================================================== .gfids:0041D000 .gfids:0041D000 ; Segment type: Pure data .gfids:0041D000 ; Segment permissions: Read .gfids:0041D000 _gfids segment para public 'DATA' use32 .gfids:0041D000 assume cs:_gfids .gfids:0041D000 ;org 41D000h .gfids:0041D000 dd 18h .gfids:0041D004 dd 19h .gfids:0041D008 dd 0Ah .gfids:0041D00C dd 0Dh .gfids:0041D010 dd 10h .gfids:0041D014 dd 0 .gfids:0041D018 dd 45h .gfids:0041D01C dd 73h .gfids:0041D020 dd 0 .gfids:0041D024 dd 34h .gfids:0041D028 dd 0Ch .gfids:0041D02C dd 0Ah .gfids:0041D030 dd 0Ah .gfids:0041D034 db 1CCh dup(0) .gfids:0041D200 db 0E00h dup(?) .gfids:0041D200 _gfids ends .gfids:0041D200 .00cfg:0041E000 ; Section 7. (virtual address 0001E000) .00cfg:0041E000 ; Virtual size : 00000104 ( 260.) .00cfg:0041E000 ; Section size in file : 00000200 ( 512.) .00cfg:0041E000 ; Offset to raw data for section: 0000A400 .00cfg:0041E000 ; Flags 40000040: Data Readable .00cfg:0041E000 ; Alignment : default .00cfg:0041E000 ; =========================================================================== .00cfg:0041E000 .00cfg:0041E000 ; Segment type: Pure data .00cfg:0041E000 ; Segment permissions: Read .00cfg:0041E000 _00cfg segment para public 'DATA' use32 .00cfg:0041E000 assume cs:_00cfg .00cfg:0041E000 ;org 41E000h .00cfg:0041E000 ; void __guard_check_icall_fptr .00cfg:0041E000 ___guard_check_icall_fptr dd offset* j_@_guard_check_icall_nop@4 .00cfg:0041E000 ; DATA XREF: _guard_check_icall(x)+Ar .00cfg:0041E000 ; __guard_icall_checks_enforced+4r .00cfg:0041E000 ; _guard_check_icall_nop(x) .00cfg:0041E004 align 1000h .00cfg:0041E004 _00cfg ends .00cfg:0041E004 .00cfg:0041E004 .00cfg:0041E004 end j__mainCRTStartup
reversecode Ранг: 1053.6 (!!!!), 1078thx Активность: 1.06↘0.81 Статус: Участник	Создано: 09 марта 2017 00:02 · Личное сообщение · #4 ааа то в релизе, она чуть заполнена Code: .gfids:0042E000 ; Section 4. (virtual address 0002E000) .gfids:0042E000 ; Virtual size : 000002E8 ( 744.) .gfids:0042E000 ; Section size in file : 00000400 ( 1024.) .gfids:0042E000 ; Offset to raw data for section: 0002B000 .gfids:0042E000 ; Flags 40000040: Data Readable .gfids:0042E000 ; Alignment : default .gfids:0042E000 ; =========================================================================== .gfids:0042E000 .gfids:0042E000 ; Segment type: Pure data .gfids:0042E000 ; Segment permissions: Read .gfids:0042E000 _gfids segment para public 'DATA' use32 .gfids:0042E000 assume cs:_gfids .gfids:0042E000 ;org 42E000h .gfids:0042E000 dd 0D760h .gfids:0042E004 dd 0D745h .gfids:0042E008 dd 0DBE3h .gfids:0042E00C dd 0DBC9h .gfids:0042E010 dd 0DBE6h .gfids:0042E014 dd 0DBE3h .gfids:0042E018 dd 0DC34h .gfids:0042E01C dd 0DBE3h .gfids:0042E020 dd 165AEh .gfids:0042E024 dd 0DBE3h .gfids:0042E028 dd 0DE4Dh .gfids:0042E02C dd 11993h .gfids:0042E030 dd 1193Dh .gfids:0042E034 dd 102E5h .gfids:0042E038 dd 102B9h .gfids:0042E03C dd 0DC2Bh .gfids:0042E040 dd 1316Ah .gfids:0042E044 dd 13159h .gfids:0042E048 dd 0AD54h .gfids:0042E04C dd 0ACFCh .gfids:0042E050 dd 0DBE3h .gfids:0042E054 dd 0DBE3h .gfids:0042E058 dd 116BDh .gfids:0042E05C dd 11610h .gfids:0042E060 dd 0DBEEh .gfids:0042E064 dd 0DBB7h .gfids:0042E068 dd 17CDEh .gfids:0042E06C dd 17725h .gfids:0042E070 dd 17300h .gfids:0042E074 dd 0C113h .gfids:0042E078 dd 65EDh .gfids:0042E07C dd 65EDh .gfids:0042E080 dd 1009Bh .gfids:0042E084 dd 10E51h .gfids:0042E088 dd 0AE3Ah .gfids:0042E08C dd 0AF12h .gfids:0042E090 dd 15C26h .gfids:0042E094 dd 0E0E3h .gfids:0042E098 dd 1836Fh .gfids:0042E09C dd 18659h .gfids:0042E0A0 dd 18CA6h .gfids:0042E0A4 dd 18EF6h .gfids:0042E0A8 dd 18A8Ah .gfids:0042E0AC dd 14782h .gfids:0042E0B0 dd 0DD11h .gfids:0042E0B4 dd 15BB6h .gfids:0042E0B8 dd 1B514h .gfids:0042E0BC dd 1BC63h .gfids:0042E0C0 dd 5Fh .gfids:0042E0C4 dd 5Eh .gfids:0042E0C8 dd 664h .gfids:0042E0CC dd 69Fh .gfids:0042E0D0 dd 6B1h .gfids:0042E0D4 dd 56Fh .gfids:0042E0D8 dd 571h .gfids:0042E0DC dd 56Fh .gfids:0042E0E0 dd 5D0h .gfids:0042E0E4 dd 56Fh .gfids:0042E0E8 dd 5D6h .gfids:0042E0EC dd 54Ah .gfids:0042E0F0 dd 54Ah .gfids:0042E0F4 dd 5EAh .gfids:0042E0F8 dd 618h .gfids:0042E0FC dd 619h .gfids:0042E100 dd 616h .gfids:0042E104 dd 617h .gfids:0042E108 dd 614h .gfids:0042E10C dd 615h .gfids:0042E110 dd 612h .gfids:0042E114 dd 613h .gfids:0042E118 dd 5F0h .gfids:0042E11C dd 5EFh .gfids:0042E120 dd 61Bh .gfids:0042E124 dd 623h .gfids:0042E128 dd 624h .gfids:0042E12C dd 622h .gfids:0042E130 dd 54Ah .gfids:0042E134 dd 54Ah .gfids:0042E138 dd 627h .gfids:0042E13C dd 56Fh .gfids:0042E140 dd 636h .gfids:0042E144 dd 56Fh .gfids:0042E148 dd 63Ch .gfids:0042E14C dd 623h .gfids:0042E150 dd 624h .gfids:0042E154 dd 622h .gfids:0042E158 dd 648h .gfids:0042E15C dd 647h .gfids:0042E160 dd 64Bh .gfids:0042E164 dd 56Fh .gfids:0042E168 dd 652h .gfids:0042E16C dd 65Eh .gfids:0042E170 dd 684h .gfids:0042E174 dd 683h .gfids:0042E178 dd 682h .gfids:0042E17C dd 681h .gfids:0042E180 dd 680h .gfids:0042E184 dd 67Fh .gfids:0042E188 dd 67Eh .gfids:0042E18C dd 67Dh .gfids:0042E190 dd 67Ch .gfids:0042E194 dd 67Bh .gfids:0042E198 dd 67Ah .gfids:0042E19C dd 679h .gfids:0042E1A0 dd 668h .gfids:0042E1A4 dd 667h .gfids:0042E1A8 dd 686h .gfids:0042E1AC dd 695h .gfids:0042E1B0 dd 694h .gfids:0042E1B4 dd 693h .gfids:0042E1B8 dd 692h .gfids:0042E1BC dd 691h .gfids:0042E1C0 dd 67Fh .gfids:0042E1C4 dd 67Eh .gfids:0042E1C8 dd 690h .gfids:0042E1CC dd 68Fh .gfids:0042E1D0 dd 67Bh .gfids:0042E1D4 dd 68Eh .gfids:0042E1D8 dd 68Dh .gfids:0042E1DC dd 68Ch .gfids:0042E1E0 dd 68Bh .gfids:0042E1E4 dd 69Ch .gfids:0042E1E8 dd 6A8h .gfids:0042E1EC dd 6E3h .gfids:0042E1F0 dd 6C5h .gfids:0042E1F4 dd 6C4h .gfids:0042E1F8 dd 6C3h .gfids:0042E1FC dd 6C2h .gfids:0042E200 dd 603h .gfids:0042E204 dd 602h .gfids:0042E208 dd 6C1h .gfids:0042E20C dd 5F0h .gfids:0042E210 dd 5EFh .gfids:0042E214 dd 6C7h .gfids:0042E218 dd 663h .gfids:0042E21C dd 69Eh .gfids:0042E220 dd 6B0h .gfids:0042E224 dd 6B3h .gfids:0042E228 dd 0EEh .gfids:0042E22C dd 115h .gfids:0042E230 dd 117h .gfids:0042E234 dd 0FCh .gfids:0042E238 dd 0FBh .gfids:0042E23C dd 10Ah .gfids:0042E240 dd 0EDh .gfids:0042E244 dd 116h .gfids:0042E248 dd 0E4h .gfids:0042E24C dd 0ECh .gfids:0042E250 dd 0E4h .gfids:0042E254 dd 0F8h .gfids:0042E258 dd 0E4h .gfids:0042E25C dd 104h .gfids:0042E260 dd 0E4h .gfids:0042E264 dd 10Ah .gfids:0042E268 dd 0E9h .gfids:0042E26C dd 0EAh .gfids:0042E270 dd 0F6h .gfids:0042E274 dd 101h .gfids:0042E278 dd 102h .gfids:0042E27C dd 107h .gfids:0042E280 dd 108h .gfids:0042E284 dd 39h .gfids:0042E288 dd 3Ch .gfids:0042E28C dd 38h .gfids:0042E290 dd 3Bh .gfids:0042E294 dd 0Dh .gfids:0042E298 dd 0Ah .gfids:0042E29C dd 62h .gfids:0042E2A0 dd 13h .gfids:0042E2A4 dd 0Ah .gfids:0042E2A8 dd 0Dh .gfids:0042E2AC dd 10h .gfids:0042E2B0 dd 45h .gfids:0042E2B4 dd 73h .gfids:0042E2B8 dd 34h .gfids:0042E2BC dd 4Eh .gfids:0042E2C0 dd 5Dh .gfids:0042E2C4 dd 5Ah .gfids:0042E2C8 dd 5Bh .gfids:0042E2CC dd 0Ah .gfids:0042E2D0 dd 0Ah .gfids:0042E2D4 dd 100h .gfids:0042E2D8 dd 108h .gfids:0042E2DC dd 105h .gfids:0042E2E0 dd 106h .gfids:0042E2E4 dd 59h .gfids:0042E2E8 db 118h dup(0) .gfids:0042E400 db 0C00h dup(?) .gfids:0042E400 _gfids ends .gfids:0042E400 .tls:0042F000 ; Section 5. (virtual address 0002F000) .tls:0042F000 ; Virtual size : 00000009 ( 9.) .tls:0042F000 ; Section size in file : 00000200 ( 512.) .tls:0042F000 ; Offset to raw data for section: 0002B400 .tls:0042F000 ; Flags C0000040: Data Readable Writable .tls:0042F000 ; Alignment : default .tls:0042F000 ; =========================================================================== .tls:0042F000 .tls:0042F000 ; Segment type: Pure data .tls:0042F000 ; Segment permissions: Read/Write .tls:0042F000 _tls segment para public 'DATA' use32 .tls:0042F000 assume cs:_tls .tls:0042F000 ;org 42F000h .tls:0042F000 ; char _tls_start[7] .tls:0042F000 __tls_start db 7 dup(0) ; DATA XREF: .rdata:__tls_usedo .tls:0042F007 db 80h ; А .tls:0042F008 ; char _tls_end[4088] .tls:0042F008 __tls_end db 1F8h dup(0), 0E00h dup(?) ; DATA XREF: .rdata:TlsEnd_ptro .tls:0042F008 _tls ends .tls:0042F008 .tls:0042F008 .tls:0042F008 end _mainCRTStartup
zombi-vadim Ранг: 16.3 (новичок), 2thx Активность: 0.15↗0.22 Статус: Участник	Создано: 09 марта 2017 00:11 · Личное сообщение · #5 dosprog пишет: Но удалять её нельзя. Чтобы убедиться в этом, чостаточно обнулить этот массив Обнуляю секцию, файл запускается как и раньше. Вообщем думаю это очередной мусор от микрософт. Возможно содержит ид моего железа и номер банковской карты)
dosprog Ранг: 431.7 (мудрец), 390thx Активность: 0.73↘0.32 Статус: Участник	Создано: 09 марта 2017 00:13 · Поправил: dosprog · Личное сообщение · #6 Всё ясно. Это отладочная информация. Можно отрезать ту секцию в PE_tools и ничего ужасного произойти не должно. zombi-vadim пишет: Возможно содержит ид моего железа и номер банковской карты) Выше было написано, что это такое.
reversecode Ранг: 1053.6 (!!!!), 1078thx Активность: 1.06↘0.81 Статус: Участник	Создано: 09 марта 2017 00:18 · Личное сообщение · #7 так может вы не думать будете а компилер закинете нам ?
difexacaw Ранг: 337.5 (мудрец), 348thx Активность: 2.11↗2.42 Статус: Участник	Создано: 09 марта 2017 00:18 · Поправил: difexacaw · Личное сообщение · #8 dosprog А есть ли в хидере директория соответствующая этой секции, просто интересно. ----- vx
reversecode Ранг: 1053.6 (!!!!), 1078thx Активность: 1.06↘0.81 Статус: Участник	Создано: 09 марта 2017 00:22 · Личное сообщение · #9 конечно есть, ида то секцию видит Добавлено спустя -59 минут поэтому или нужно компилер колупать зачем он добавляет либо лоадер колупать, читает ли он эту секцию и если читает то зачем и что с ней делает
zombi-vadim Ранг: 16.3 (новичок), 2thx Активность: 0.15↗0.22 Статус: Участник	Создано: 09 марта 2017 00:24 · Поправил: zombi-vadim · Личное сообщение · #10 reversecode пишет: так может вы не думать будете а компилер закинете нам ? Я чето вообще затупил. Ни у кого не стоит Visual Studio? Компилер в ней один всегда? Собрать в ней проект и убедится что секция есть?
dosprog Ранг: 431.7 (мудрец), 390thx Активность: 0.73↘0.32 Статус: Участник	Создано: 09 марта 2017 00:26 · Поправил: dosprog · Личное сообщение · #11 zombi-vadim пишет: Я чето вообще затупил. Ни у кого не стоит Visual Studio? )) 2015-я ? - А нах она нужна, сам подумай? То тебе надо на програмисский форум. Там помогут.
reversecode Ранг: 1053.6 (!!!!), 1078thx Активность: 1.06↘0.81 Статус: Участник	Создано: 09 марта 2017 00:27 · Личное сообщение · #12 правильно не все гонятся за новым VC а многим компилер вообще не нужен(о как) так что ждем от вас, или тему можно закрывать
difexacaw Ранг: 337.5 (мудрец), 348thx Активность: 2.11↗2.42 Статус: Участник	Создано: 09 марта 2017 00:29 · Личное сообщение · #13 reversecode А что за дир. ? ----- vx
reversecode Ранг: 1053.6 (!!!!), 1078thx Активность: 1.06↘0.81 Статус: Участник	Создано: 09 марта 2017 00:32 · Личное сообщение · #14 всмысле что за дир ?
zombi-vadim Ранг: 16.3 (новичок), 2thx Активность: 0.15↗0.22 Статус: Участник	Создано: 09 марта 2017 00:42 · Личное сообщение · #15 Ну компилер --> Link <--
difexacaw Ранг: 337.5 (мудрец), 348thx Активность: 2.11↗2.42 Статус: Участник	Создано: 09 марта 2017 00:44 · Личное сообщение · #16 reversecode Директория в которой ссылка на эту секцию. ----- vx
reversecode Ранг: 1053.6 (!!!!), 1078thx Активность: 1.06↘0.81 Статус: Участник	Создано: 09 марта 2017 00:53 · Личное сообщение · #17 link.exe + pdb Code: .text:00411B28 a_gfidsX db '.gfids$x',0 ; DATA XREF: IMAGE::GuardAnalyzeModule(MOD )+1BBo .text:00411B31 align* 4 .text:00411B34 a_gfidsY db '.gfids$y',0 ; DATA XREF: IMAGE::GuardAnalyzeModule(MOD )+1F4o .text:00411B3D align* 10h .text:00411B40 a_giatsY db '.giats$y',0 ; DATA XREF: IMAGE::GuardAnalyzeModule(MOD )+229o .text:00411B49 align* 4 .text:00411B4C a_gljmpY db '.gljmp$y',0 ; DATA XREF: IMAGE::GuardAnalyzeModule(MOD *)+25Eo вопрос закрыт ?
zombi-vadim Ранг: 16.3 (новичок), 2thx Активность: 0.15↗0.22 Статус: Участник	Создано: 09 марта 2017 00:59 · Личное сообщение · #18 reversecode Я ничего не понял)Простите уж. \| Сообщение посчитали полезным: difexacaw
reversecode Ранг: 1053.6 (!!!!), 1078thx Активность: 1.06↘0.81 Статус: Участник	Создано: 09 марта 2017 01:05 · Поправил: reversecode · Личное сообщение · #19 а это с c2.dll комплера --> Link <-- Code: void __cdecl BGIInit() { struct tagMOD v0; // edx@1 struct tagMOD v1; // edx@2 int v2; // ecx@3 char v3; // al@6 BottomUpInformation v4; // esi@6 unsigned int* v5; // edi@6 int v6; // ebx@8 int v7; // ecx@9 unsigned __int32 v8; // eax@12 unsigned __int32 v9; // eax@13 const char v10; // ecx@13 unsigned __int32 v11; // eax@15 unsigned __int32 v12; // eax@15 unsigned __int32 v13; // eax@15 struct tagSYMBOL v14; // eax@15 int v15; // esi@15 int v16; // edi@15 if ( CompileTargetsClr() ) { BGIEnabled = 0; v1 = ModListHead; if ( ModListHead ) { v2 = (_DWORD )(__readfsdword(0x2Cu) + 4 * (_DWORD)_tls_index); do { (_DWORD )(v2 + 3224) = ((_DWORD )v1 + 1); ((_DWORD )v1 + 232) &= 0xFFFFE1FF; v1 = (struct tagMOD )v1; } while* ( v1 ); } } else { v3 = BGICompat; v4 = _tls_index; v5 = __readfsdword(0x2Cu); if ( BGICompat ) { v0 = ModListHead; if ( ModListHead ) { v6 = (_DWORD )(v5 + 4 * (_DWORD)_tls_index); do { (_DWORD )(v6 + 3224) = ((_DWORD )v0 + 1); v7 = ((_DWORD )v0 + 232); if ( !(v7 & 0x1E00) ) { ((_DWORD )v0 + 232) = v7 & 0xFFFFE1FF \| ((v3 & 0xF \| 0x40) << 9); v3 = BGICompat; } v0 = (struct tagMOD )v0; } while* ( v0 ); } } dword_512FA9DC = 8; dword_512FA9E0 = 4; dword_512FA990 = 0; dword_512FA994 = 0; dword_512FA998 = 0; dword_512FA99C = 4; dword_512FA9A0 = 0; dword_512FA9A4 = 0; dword_512FA9A8 = 0; dword_512FA9AC = 4; StringHashInit((struct _tag_StringHashTable )&dword_512FA9E4, (unsigned __int32)v0); v8 = newkey(); dword_512FA9B0 = (int)newseg(".gids$x", "CONST", v8, 4, 1); (_BYTE )(dword_512FA9B0 + 75) = 0; (_DWORD )(dword_512FA9B0 + 67) = dword_512FA9DC; if ( GuardFidsReloc ) { v9 = newkey(); v10 = ".gfids$x"; } else { v9 = newkey(); v10 = ".gfids$y"; } BGIFuncSeg = newseg(v10, "CONST", v9, 4, 1); ((_BYTE )BGIFuncSeg + 75) = 0; (_DWORD )((char* )BGIFuncSeg + 67) = dword_512FA9E0; v11 = newkey(); BGIAddrTakenIatSeg = newseg(".giats$y", "CONST", v11, 4, 1); ((_BYTE )BGIAddrTakenIatSeg + 75) = 0; (_DWORD )((char* )BGIAddrTakenIatSeg + 67) = dword_512FA9E0; v12 = newkey(); BGISetJmpSeg = newseg(".gljmp$y", "CONST", v12, 4, 1); ((_BYTE )BGISetJmpSeg + 75) = 0; (_DWORD )((char* )BGISetJmpSeg + 67) = 4; v13 = newkey(); v14 = newseg(".gpad$x", "CONST", v13, 4, 1); v15 = (_DWORD )(v5 + 4 (_DWORD)v4); dword_512FA9C0 = (int)v14; ((_BYTE )v14 + 75) = 0; (_DWORD )(dword_512FA9C0 + 67) = 4; v16 = (_DWORD )(v15 + 3220); if ( !v16 ) (_DWORD )(v15 + 3220) = ModListHead; CreateBitmapReferences(); (_DWORD )(v15 + 3220) = v16; dword_512FA9EC = 1; } } думаю тему можно закрывать Добавлено спустя -58 минут Code: .text:50D919F4 a_gidsX db '.gids$x',0 ; DATA XREF: BGIInit(void)+105o .text:50D919FC a_gfidsX db '.gfids$x',0 ; DATA XREF: BGIInit(void)+132o .text:50D919FC ; IncrementalCompile::COFFObjectFile::IsGuardFidsSection(IncrementalCompile::COFFSectionHeader &)+34o .text:50D91A05 align 4 .text:50D91A08 ; char a_gfidsY[] .text:50D91A08 a_gfidsY db '.gfids$y',0 ; DATA XREF: BGIInit(void)+13Eo .text:50D91A08 ; IncrementalCompile::COFFObjectFile::CreateSegmentSymbolForSection(uint,tagSYMBOL ,tagFUNC )+3CFo .text:50D91A08 ; IncrementalCompile::COFFObjectFile::IsGuardFidsSection(IncrementalCompile::COFFSectionHeader &)+11o .text:50D91A11 align 4 .text:50D91A14 ; char a_giatsY[] .text:50D91A14 a_giatsY db '.giats$y',0 ; DATA XREF: BGIInit(void)+177o .text:50D91A14 ; IncrementalCompile::COFFObjectFile::CreateSegmentSymbolForSection(uint,tagSYMBOL ,tagFUNC )+42Co .text:50D91A14 ; IncrementalCompile::COFFObjectFile::IsGuardIatSection(IncrementalCompile::COFFSectionHeader const &)+11o .text:50D91A1D align 10h .text:50D91A20 ; char a_gljmpY[] .text:50D91A20 a_gljmpY db '.gljmp$y',0 ; DATA XREF: BGIInit(void)+1A6o .text:50D91A20 ; IncrementalCompile::COFFObjectFile::CreateSegmentSymbolForSection(uint,tagSYMBOL ,tagFUNC )+3FFo .text:50D91A20 ; IncrementalCompile::COFFObjectFile::IsGuardLongJmpSection(IncrementalCompile::COFFSectionHeader const &)+11o Добавлено спустя -56 минут читать статью до полного понимания --> Link <-- --> Link <-- The /guard:cf option must be passed to both the compiler and linker to build code that uses the CFG exploit mitigation technique. If your binary is built by using a single cl command, the compiler passes the option to the linker. If you compile and link separately, the option must be set on both the compiler and linker commands. The /DYNAMICBASE linker option is also required. To verify that your binary has CFG data, use the dumpbin /headers /loadconfig command. CFG-enabled binaries have Guard in the list of EXE or DLL characteristics, and Guard Flags include CF Instrumented and FID table present. thread/ \| Сообщение посчитали полезным: dosprog, plutos
dosprog Ранг: 431.7 (мудрец), 390thx Активность: 0.73↘0.32 Статус: Участник	Создано: 09 марта 2017 01:19 · Личное сообщение · #20 Остаётся единственный вопрос - почему после обнуления секции с адресами функций программа продолжает нормально запускаться (если верить ТС'у).
reversecode Ранг: 1053.6 (!!!!), 1078thx Активность: 1.06↘0.81 Статус: Участник	Создано: 09 марта 2017 01:21 · Поправил: reversecode · Личное сообщение · #21 она 1) скорее всего неполная, т.е. одной FID table мало, гуард не включен 2) как думал клерк, ссылка есть на секцию, но флаги на ней могут не стоять, она тупо неактивна, гуард же не активированый в компилере а остается какая то дефолтовая неактивная битмап секция, которую можно пострипать
difexacaw Ранг: 337.5 (мудрец), 348thx Активность: 2.11↗2.42 Статус: Участник	Создано: 09 марта 2017 01:21 · Личное сообщение · #22 dosprog Версия ос не поддерживает этот механизм или он выключен. ----- vx
zombi-vadim Ранг: 16.3 (новичок), 2thx Активность: 0.15↗0.22 Статус: Участник	Создано: 09 марта 2017 01:28 · Личное сообщение · #23 reversecode пишет: стается какая то дефолтовая неактивная битмап секция, которую можно пострипать Как мне в опциях компилера ее убрать то? Или версия реално поломанна?
shellstorm Ранг: -0.7 (гость), 170thx Активность: 0.54↘0 Статус: Участник	Создано: 09 марта 2017 01:28 · Личное сообщение · #24 В этом и поломка компилятора, опции неактивны, а секции все равно добавляются, хотя они как бы тоже неактивны, можно выпиливать gfids и cfg, чтобы заработало опции все равно нужно включать. ТС нужно обновить компилятор. С билдами вообще в последнее время все плохо, сначала была телеметрия, после опции защиты, сейчас вроде бы все работает, но весь рантайн не разбирал, может еще какая нибудь ерунда появилась.
difexacaw Ранг: 337.5 (мудрец), 348thx Активность: 2.11↗2.42 Статус: Участник	Создано: 09 марта 2017 01:34 · Поправил: difexacaw · Личное сообщение · #25 reversecode Обьясните ваши действия. Тоесть тс не понимает скорее всего о чём мы говорим. Для него это всё смысла не имеет Обычно важен не результат, а сам процесс.. ----- vx
dosprog Ранг: 431.7 (мудрец), 390thx Активность: 0.73↘0.32 Статус: Участник	Создано: 09 марта 2017 01:36 · Поправил: dosprog · Личное сообщение · #26 zombi-vadim пишет: Как мне в опциях компилера ее убрать то? Или версия реално поломанна? reversecode пишет: The /guard:cf option must be passed to both the compiler and linker to build code that uses the CFG exploit mitigation technique.
zombi-vadim Ранг: 16.3 (новичок), 2thx Активность: 0.15↗0.22 Статус: Участник	Создано: 09 марта 2017 01:38 · Поправил: zombi-vadim · Личное сообщение · #27 shellstorm пишет: сначала была телеметрия, после опции защиты Угу писалось что телеметрия будет отключена в абдейте 3, как раз и стоит, может все от туда пляшет?
shellstorm Ранг: -0.7 (гость), 170thx Активность: 0.54↘0 Статус: Участник	Создано: 09 марта 2017 01:41 · Личное сообщение · #28 dosprog пишет: Угу писалось сто телеметрия будет отключена в абдейте 3 Сам недавно обновлялся, все починили, по крайне мере опции с телеметрией точно привели в порядок, проблем пока никаких не заметил.
Jupiter Ранг: 605.2 (!), 341thx Активность: 0.47↘0.25 Статус: Модератор Research & Development	Создано: 09 марта 2017 07:02 · Личное сообщение · #29 shellstorm пишет: Сам недавно обновлялся, все починили Сейчас проверил, вышло ли ещё что-то после ноябрьского обновления Visual Studio 2015 Update 3, оказалось, что накануне выпустили уже Visual Studio 2017. Кому не жалко времени, проверьте, как ведёт себя линкер в новой версии с вариациями опции /guard:cf, тем более что Microsoft заявляют о значительном сокращении места под установку только необходимых компонентов, и можно проверить новую версию, не особо засирая систему. ----- EnJoy!
shellstorm Ранг: -0.7 (гость), 170thx Активность: 0.54↘0 Статус: Участник	Создано: 09 марта 2017 17:24 · Личное сообщение · #30 Jupiter пишет: можно проверить новую версию Себе не устанавливал, но на so народ негодует из за частых падений и зависаний. Со студиями сейчас, как и с windows, приходится дожидаться пакета обновлений для комфортной работы, а до этого бесплатный бета тестинг.

<< . 1 . 2 .

Для печати