Подскажите пожалуйста, знающие люди. Это совершенно новая для меня проблема. Допустим мой код весит 10 килобайт, нашел свободное место в файле, записал 5, остальные 5 записал в другое место, судя по многочисленным статьям между этими частями надо сделать безусловный переход jmp. С ассемблером я не знаком, поэтому я в тупике. Судя по всему аналог jmp в C++ это оператор goto, но я не понимаю как им воспользоваться.

| Сообщение посчитали полезным:

Очередной бред. Учи матчасть, потом не будешь таких вопросов задавать.

| Сообщение посчитали полезным:

Jaa пишет:
Очередной бред. Я это понимаю. Можно же хотя бы приблизительно помочь. Я же сказал что с ассемблером не знаком потому мне совсем не понятно что делать.

| Сообщение посчитали полезным:

Судя по всему у вас в голове каша
Нужно определиться вы собираетесь патчить бинарник (скомпиленный ехешник)? Если да, тогда причем здесь оператор goto из Си?
Если определились с тем, что вам нужно патчить бинарник, находите место, которое вы хотите запатчить, предположим это код возврата из определенной функции, вы вставляете безусловный переход на это место(jmp) c адресом на свой участок кода, где обрабатываете "ситуацию" нужным образом.

Если вам нужно запатчить программу в памяти:
1) Открываете нужный процесс
2) Находите нужное место для патчинга через сигнатурное сканирование (byte pattern)
3) Выделяете память в открытом процессе
4) Записываете в выделенную память свой код
5) Вставляете jmp в адрес из пункта 2 на свой участок памяти из пункта 3

Если не очень понятно и нужны примеры, достаточно немного погуглить, примеров полно.

| Сообщение посчитали полезным:

zombi-vadim
Какой код? &^%$.. В каком файле? *&^%.. Вы себя слышите..?

| Сообщение посчитали полезным:

deniskore пишет:

Создано: 15 мая 2017 20:58 · Поправил: deniskore
Цитата · Личное сообщение · Стереть #4

Судя по всему у вас в голове каша Вы правы! Но я пока даже не пытаюсь пропатчить бинарик. Я пытаюсь разделить свою программу внедренную в посторонний файл, на две части (записанную в разных местах) с сохранением работоспособности.

| Сообщение посчитали полезным:

zombi-vadim
вам еще рано решать такие задачи
учите основу

| Сообщение посчитали полезным:

zombi-vadim пишет:
не пытаюсь пропатчить бинарик. Я пытаюсь разделить свою программу внедренную в посторонний файл
Это как..? При чём вообще C++..

| Сообщение посчитали полезным:

sefkrd пишет:
При чём вообще C++ Ну мой тест написан на C++.. Впихиваем его в свободное место в файле изменяем точку входа и все работает. Если места недостаточно , то нужно его записать в разные свободные места путем разделения.

| Сообщение посчитали полезным:

zombi-vadim, что за бред вы несете ? Какое разделение ? Какие свободные места ? Мозген не арбайтен.

| Сообщение посчитали полезным:

sendersu пишет:
учите основу Как обидно, я думал что хотя бы приблизительно понимаю что делаю, оказывается нет Можете хотя бы подсказать основу, которую мне нужно учить..

Добавлено спустя 3 минуты
red0x пишет:
Мозген не арбайтен Если так, то я тут не причем.

| Сообщение посчитали полезным:

zombi-vadim, а что ты читаешь? Покажи материал, там видно будет.

| Сообщение посчитали полезным:

zombi-vadim, для начала найдите 10 отличий С от С++ и научитесь использовать отладчик Visual Studio

| Сообщение посчитали полезным:

v00dooИзучаю формат PE из статей в интернете. А вы насколько я помню хранитель запрещенных знаний?

| Сообщение посчитали полезным:

zombi-vadim пишет:
Впихиваем его в свободное место в файле
Как?

| Сообщение посчитали полезным:

zombi-vadim, если изучаете формат PE, для чего вам C/C++ ? Я до сих пор не уловил той самой ниточки

| Сообщение посчитали полезным:

Я был бы очень благодарен за ссылку на статью, которая объяснит мне мат часть данного вопроса больше мне уже и не нужно ничего.

| Сообщение посчитали полезным:

zombi-vadim пишет:
мат часть данного вопроса
Если этот вопрос задать корректно, он уже будет содержать практически весь ответ

| Сообщение посчитали полезным:

zombi-vadim
Мы рады тебе помочь, но просто не можем понять, что нужно сделать. Я думаю не только я не понял, вообще что нужно сделать.

| Сообщение посчитали полезным:

zombi-vadim, ты пришел сюда с вопросами, а не я, но при этом не смог сконструировать правильно вопрос, а уже огрызаешься.
Если ты читаешь про технику inline патчей, то наверняка там же и написан инструмент для работы, а твой вопрос определенно мешанина из понятий, которую никто тут не понял.

| Сообщение посчитали полезным:

zombi-vadim пишет:
С ассемблером я не знаком
zombi-vadim пишет:
ссылку на статью, которая объяснит мне мат часть
Я предположу, что теперь вам понятно что в сети искать..

| Сообщение посчитали полезным: v00doo

zombi-vadim пишет:
Судя по всему аналог jmp в C++ это оператор goto, но я не понимаю как им воспользоваться.
Забудь про это, goto - это шлак.
Начинайте учиться правильно - --> Link <--

Добавлено спустя 2 минуты
zombi-vadim пишет:
С ассемблером я не знаком, поэтому я в тупике
Очень зря, ссылка выше.

| Сообщение посчитали полезным: sefkrd, zombi-vadim

v00doo пишет:
Если ты читаешь про технику inline патчей Нет не читал. Даже не понимаю почему простой вопрос поставил всех в тупик. sefkrd и red0x явно вообще не понимают о чем я пишу.

Добавлено спустя 5 минут
yashechkaСпасибо!!

| Сообщение посчитали полезным:

sefkrd и red0x явно вообще не понимают о чем я пишу.
Ага-ага..

| Сообщение посчитали полезным:

Jmp-переход средствами C++ - это goto. Тут нечего и гадать.

| Сообщение посчитали полезным:

dosprog пишет:
Jmp-переход средствами C++ - это goto. Тут нечего и гадать. Вот так. Вдруг появился умный человек который понял мой вопрос. Так что же делать в моем вопросе, изучать ассемблер или....

| Сообщение посчитали полезным:

если код на графы разложить то можно пересобрать и сделать переход через джамп или гото. Гото не любят быдлокодеры, которых васи в универе поучали что гото это плохо, хоть весь код это графы и ветвления через джампы условные и безусловные

| Сообщение посчитали полезным:

Продолжаем:
zombi-vadim пишет:
оператор goto, но я не понимаю как им воспользоваться
С ассемблером я не знаком
Вы хоть один яп знаете..??
Я вам в другом вашем топе уже писал, повторюсь: "вам лучше обратиться на киберфорум, стаковер, etc.."

| Сообщение посчитали полезным:

zombi-vadim пишет:
Так что же делать в моем вопросе, изучать ассемблер или....

А как может быть иначе? Конечно изучать ассемблер. Или Вы решили, что Вас его здесь научат в нескольких постах?

| Сообщение посчитали полезным:

скачай уже маны, мой маленький любитель лошадок.
shellcoder's handbook
malware researcher's\practical\handbook
тысячи их в гугле и пройдись по статьям на профильных ресурсах, но с такими задатками в новых OS ловить тебе нечего.

| Сообщение посчитали полезным: