 |
eXeL@B —› Программирование —› исходник дампера на C/C++ |
| Посл.ответ | Сообщение |
|
|
Создано: 15 марта 2013 18:06 · Личное сообщение · #1 собственно, сам сабж. может кто из добрых людей поделится. исходники на асме также приветствуются 
 |
|
|
Создано: 15 марта 2013 18:28 · Личное сообщение · #2 g3r0n1m0 пишет: собственно, сам сабж. может кто из добрых людей поделится. исходники на асме также приветствуются Есть библиотека PE Bliss на C++, open source project, описание и ссылки там же: http://kaimi.ru/2012/09/portable-executable-library/ На ее базе вполне можно написать дампер, впрочем как и самостоятельный распаковщик для чего бы там ни было.
----- Программист SkyNet |
|
|
Создано: 15 марта 2013 18:31 · Личное сообщение · #3 http://sourceforge.net/projects/bindump/ ... если гуглить. |
|
|
Создано: 15 марта 2013 20:32 · Личное сообщение · #4 А в чем проблема написать самому? Там ничего сложного нет. ----- http://ntinfo.biz |
|
|
Создано: 15 марта 2013 20:54 · Личное сообщение · #5 Вообще-то да. Считываем память с ImageBase в количестве байт, равному SizeofImage. Сохраняем на диск. Дампу делаем DumpFixer. Собственно, дамп готов. ----- Stuck to the plan, always think that we would stand up, never ran. |
|
|
Создано: 16 марта 2013 07:20 · Личное сообщение · #6 статьи MSRem Вам помогут, если хотите узнать о том, как собственно это делается ----- Наша работа во тьме, Мы делаем, что умеем. Мы отдаем, что имеем, Наша работа во тьме.... |
|
|
Создано: 16 марта 2013 23:26 · Личное сообщение · #7 hors наверняка если б мне казалось все настолько простым, то столь нелепая тема не возникла бы на данном форуме. а я лишь учусь
|
|
|
Создано: 16 марта 2013 23:38 · Личное сообщение · #8 g3r0n1m0 пишет: hors наверняка если б мне казалось все настолько простым, то столь нелепая тема не возникла бы на данном форуме. а я лишь учусь Да никто не говорит, что учиться это плохо. ARCHANGEL уже в общих чертах написал алгоритм. Если что-то непонятно, то задавайте, не стесняйтесь, конкретные вопросы. ----- http://ntinfo.biz |
|
|
Создано: 16 марта 2013 23:52 · Личное сообщение · #9 возьми исходники Scylla Imports Reconstruction там есть дампер |
|
eXeL@B —› Программирование —› исходник дампера на C/C++ |
Для печати