Что делать если нет свободного места в EntryPoint? Если надо в самом начале подгрузить dll с кодом но в EntryPoint нет места, что делать?

| Сообщение посчитали полезным:

Animelubitel
1. корректировка EP на свободное место место в секции кода, выполнение своего кода, и возврат на EP;
2. джамп из EP на свободное место, выполнение своего кода, восстановленые затертого кода и возврат на EP;
3. лоадер;
4. еще дофига вариантов.

-----
От многой мудрости много скорби, и умножающий знание умножает печаль

| Сообщение посчитали полезным: Gideon Vi, Rio

ajax пишет:
Animelubitel
корректировка EP на свободное место место в секции кода, выполнение своего кода, и возврат на EP.
или джамп из EP на свободное место, выполнение своего кода, восстановленые затертого кода и возврат на EP

спасибо за ответ что то типа того я и думал
если кто то знает что то еще(если это водможно) пишите

| Сообщение посчитали полезным:

Animelubitel
мож сразу код дать? правда, хз что за софт (дотнет, пакед, ...). все есть в гугле или у оракула

-----
От многой мудрости много скорби, и умножающий знание умножает печаль

| Сообщение посчитали полезным:

Animelubitel пишет:
Что делать если нет свободного места в EntryPoint?
Улыбнуло

Вариантов действительно много, от правки импорта, прыжков в кодкейв, или новую секцию до тлс и лодырей, тут по принципу брать самое простое, работающее в вашем конкретном...

| Сообщение посчитали полезным:

VOLKOFF пишет:
Улыбнуло

Вариантов действительно много, от правки импорта, прыжков в кодкейв, или новую секцию до тлс и лодырей, тут по принципу брать самое простое, работающее в вашем конкретном...

от правки импорта, прыжков в кодкейв
объясните пожалуйста
или новую секцию до тлс и лодырей
объясните пожалуйста

Вариантов действительно много, от правки импорта, прыжков в кодкейв, или новую секцию до тлс и лодырей, тут по принципу брать самое простое, работающее в вашем конкретном...

вот и подсказали бы варианты
заранее спасибо

| Сообщение посчитали полезным:

В EntryPoint никогда нет свободного места, потому что это поле фиксированного размера из структуры PE. Код по всем остальным адресам, следующим за ним, никто EntryPoint'ом не называет.

-----
TEST YOUR MIGHT

| Сообщение посчитали полезным:

Animelubitel

Нужно не множить копии по тем не многим ресурсам, что остались, а чётко сформулировать вопрос. Ваш вопрос абсолютно не понятен. Вы спрашиваете про свободное место в области, занятой кодом - бред какой то.

-----
vx

| Сообщение посчитали полезным:

difexacaw пишет:
Ваш вопрос абсолютно не понятен.

) Всё ясно, как божий день. Не задрачивай человека.


Animelubitel пишет:
Что делать

Вот пример, что делать: 6f20_01.08.2017_EXELAB.rU.tgz - DUMMY.RAR

| Сообщение посчитали полезным:

Animelubitel
есть конечно экозический вариант - вместо ntdll.dll (или kernel32.dll) свою dll'ку запихнуть + допилить импорт в ней и рефы в заменяемую системную либу
кстати, а кто нить видел (на том же гитхабе) такие dll-заготовки под системные либы с рефами??

| Сообщение посчитали полезным:

dosprog

Он это на васме спросил и я не понимаю вопрос, иначе бы ответил. Достать хрустальный шар и начать рассказ про пересборку кода на другую память - это напрягать тс, так как хз что ему надо. Может там джамп вписать места не хватает в инструкции.. кто знает.

-----
vx

| Сообщение посчитали полезным:

difexacaw пишет:
Может там джамп вписать места не хватает в инструкции..
ну да! разве что если в EP прописан int3 и сам адрес EP в самом конце размера секции на диске

difexacaw пишет:
Ну вот и вы гадаете. Говорю же задачи нет, кроме упоминания EP.
я просто иронизирую

| Сообщение посчитали полезным:

ELF_7719116

Ну вот и вы гадаете. Говорю же задачи нет, кроме упоминания EP.

-----
vx

| Сообщение посчитали полезным:

difexacaw пишет:
Он это на васме спросил и я не понимаю вопрос, иначе бы ответил. Достать хрустальный шар и начать рассказ про пересборку кода на другую память - это напрягать тс, так как хз что ему надо. Может там джамп вписать места не хватает в инструкции.. кто знает.

Вон выше выложил пример.
Что тут сложного..



| Сообщение посчитали полезным:

dosprog

Flow = 401023 + 5 + DAD - DAD = 401028. Что вы хотите этим показать, как добавлять мусор в код, полиморфики ?

-----
vx

| Сообщение посчитали полезным:

ELF_7719116 пишет:
dll-заготовки под системные либы с рефами??

Это плохой способ, поскольку библиотеки экспортируют не только код, но иногда и данные.



| Сообщение посчитали полезным:

Animelubitel
добавь секцию, и пиши туда что хочещь (перед этим проверив на crc), а там уже jump'и на свой код...
Тема должна называться:
Есть ли жизнь на марсе?

| Сообщение посчитали полезным:

Добавь секцию и слови пэйджфолт на релатив адресации

-----
vx

| Сообщение посчитали полезным: