Файл с Bound импортом.

Сейчас на форуме: tyns777, bezumchik (+5 невидимых)

Посл.ответ	Сообщение
zombi-vadim Ранг: 16.3 (новичок), 2thx Активность: 0.15↗0.22 Статус: Участник	Создано: 21 сентября 2019 17:38 · Личное сообщение · #1 Ребята не у кого не завалялось файла использующего Bound импорты? Выложите пожалуйста, а то я весь жесткий диск у себя перерыл и не нашел ни одного.

Archer Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired	Создано: 21 сентября 2019 18:08 · Личное сообщение · #2 https://github.com/corkami/pocs/tree/master/PE/bin поиск по bound А так мог бы и сам связать.
zombi-vadim Ранг: 16.3 (новичок), 2thx Активность: 0.15↗0.22 Статус: Участник	Создано: 21 сентября 2019 18:34 · Поправил: zombi-vadim · Личное сообщение · #3 ArcherДа там пару заголовков от файла и все. А нормальный рабочий файл с директорией Bound? Хотел структуру посмотреть.
hors Ранг: 136.0 (ветеран), 360thx Активность: 0.27↘0.14 Статус: Участник Qt Developer	Создано: 21 сентября 2019 19:40 · Личное сообщение · #4 zombi-vadim пишет: ArcherДа там пару заголовков от файла и все. А нормальный рабочий файл с директорией Bound? Хотел структуру посмотреть. notepad.exe в стандартной установке Windows C:\Windows\notepad.exe ----- http://ntinfo.biz
zombi-vadim Ранг: 16.3 (новичок), 2thx Активность: 0.15↗0.22 Статус: Участник	Создано: 21 сентября 2019 19:49 · Личное сообщение · #5 horsМММ я знаю что должен.. Но в 10 не так почему то. Скиньте пожалуйста ваш.. Добавлено спустя 6 минут a129_21.09.2019_EXELAB.rU.tgz - not.jpg
rmn Ранг: 158.4 (ветеран), 123thx Активность: 0.14↗0.49 Статус: Участник	Создано: 21 сентября 2019 20:24 · Личное сообщение · #6 zombi-vadim Возьми bind.exe из студии и наделай себе таких файлов сам. Разница с обычным импортом лишь в том, что после привязки в iat уже будут готовые адреса лежать (а не копии rva из original first thunk). Вообще, все стандартные виндовые проги идут привязанными. \| Сообщение посчитали полезным: difexacaw
zombi-vadim Ранг: 16.3 (новичок), 2thx Активность: 0.15↗0.22 Статус: Участник	Создано: 21 сентября 2019 20:46 · Поправил: zombi-vadim · Личное сообщение · #7 rmn пишет: все стандартные виндовые проги идут привязанными Ну если это так, выложите пожалуйста одину.Потому как у меня их нет.
rmn Ранг: 158.4 (ветеран), 123thx Активность: 0.14↗0.49 Статус: Участник	Создано: 21 сентября 2019 20:50 · Личное сообщение · #8 f063_21.09.2019_EXELAB.rU.tgz - notepad.exe \| Сообщение посчитали полезным: zombi-vadim
zombi-vadim Ранг: 16.3 (новичок), 2thx Активность: 0.15↗0.22 Статус: Участник	Создано: 21 сентября 2019 20:55 · Личное сообщение · #9 rmnСпасибо вам большое. Странно почему в 10ке все по другому.
rmn Ранг: 158.4 (ветеран), 123thx Активность: 0.14↗0.49 Статус: Участник	Создано: 21 сентября 2019 21:04 · Личное сообщение · #10 zombi-vadim Потому что никаких реальных профитов от этого привязанного импорта нет. Инициализации говнофреймворка занимает на порядки больше времени, чем заполнение iat лоадером.

Для печати