 |
eXeL@B —› Вопросы новичков —› IAT в PE |
| Посл.ответ | Сообщение |
|
|
Создано: 24 августа 2006 00:26 · Личное сообщение · #1 Как можно в EXE в табл. импорта поместить новую функцию? И как получить её RVA?  |
|
|
Создано: 24 августа 2006 10:50 · Личное сообщение · #2 sniperZ пишет: Как можно в EXE в табл. импорта поместить новую функцию? LordPE -> Directories -> Import Table - щелкаешь на "..." и редактируешь. RVA там можно посмотреть. Есть такой сервис и в PETools. |
|
|
Создано: 24 августа 2006 14:00 · Личное сообщение · #3 И еще, как вариант  все это в OllyDbg)
Находишь адрес нужной API, прописываешь этот адрес в конце IAT, далее пишешь вызов к этой ф-ии, где тебе нуна, потом дампишь. IMPREC'ом восстанвливаешь иморт и прикручиваешь к дампу. У меня так получалось |
|
|
Создано: 24 августа 2006 14:38 · Личное сообщение · #4 IID King берешь и не паришься, он для этого и делался. ----- Yann Tiersen best and do not fuck |
|
|
Создано: 24 августа 2006 15:24 · Личное сообщение · #5 PE_Kill У меня iidking v 2.01, сколько не пробовал, ни хрена не получилось добавить ф-ию 
|
|
|
Создано: 24 августа 2006 15:51 · Поправил: crc1 · Личное сообщение · #6 sniperZ Была такая статья (не помню сцылки), называется "Борьба с Clippleware или Добавление своих функций в чужие проги". Автор: ...cryo@cydem.org.ua. Рекомендую |
|
|
Создано: 29 августа 2006 08:07 · Личное сообщение · #7 "Борьба с Crippleware ..........." cydem.pp.ru/pars.php?lnk=add_functions&conf=12 Читал я эту статью. Но там добавляют ручками. Не лучше ли добавть в lordpe и проверить "глазками" 
|
|
|
Создано: 03 сентября 2006 05:47 · Личное сообщение · #8 sniperZ есть такая полезная тулза Code Snippet Creator by Iczelion берем тут wasm.ru/src/7/sc.zip ----- Nulla aetas ad discendum sera |
|
eXeL@B —› Вопросы новичков —› IAT в PE |
Для печати