Срочно надо решить 2 вопроса:
1)Как удалить секцию с заданным именем из PE файла?
2)Как найти имя секции, в которой есть оределённая последовательность байт?
И всё это реализовать на Delphi.

| Сообщение посчитали полезным:

denmoroz пишет:
Срочно надо решить 2 вопроса:
/OFFTOP Ну так и решай
Для начала поучись вопросы задавать.

| Сообщение посчитали полезным:

denmoroz, посомтри у мня hxxp://guru-exe.ripgames.org/projects.php там есть тупой примерчик сниффера, который ищет нужные байты, но там с ОЕП.

-----
may all your PUSHes be POPed!

| Сообщение посчитали полезным:

Байты нашёл, а как удалить секцию?

| Сообщение посчитали полезным:

Для начала нужно реализовать функции для чтения заголовка файла.
Держи исходники (правда на С, но можно и переделать на Delphi). Там и структуры, и функции для их использования.

8d70_09.10.2006_CRACKLAB.rU.tgz - PEFile.rar

| Сообщение посчитали полезным:

Можно удалить секцию только из заголовка,
можно удалить её и физически, если она помещается в конце файла, иначе надо еще и пересчитывать физическое смещение остальных секций.

| Сообщение посчитали полезным:

HoBleen пишет:
можно удалить её и физически, если она помещается в конце файла, иначе надо еще и пересчитывать физическое смещение остальных секций.
Можно и не пересчитывать. Чтобы файл после удаления работал - в ТЗ ничего нет.

| Сообщение посчитали полезным:

Ara пишет:
Можно и не пересчитывать
Если тебе надо уменьшить размер файла (мусор за собой подчистить), тебе надо сдвинуть следующие за ним секции и соотв. пересчитать их смещение в файле.

| Сообщение посчитали полезным:

HoBleen
А как удалить из заголовка? (Пытаюсь научить прогу лечить вирус Parita.b)

| Сообщение посчитали полезным:

denmoroz - прочитай ТЫЦ http://cracklab.ru./art/?action=view&id=204 , и по-моему у тебя отпадут почти все вопросы.
P.S: я новичек, сильно не пинать

-----
Само плывет в pуки только то, что не тонет.

| Сообщение посчитали полезным:

2Guru_eXe
Guru_eXe пишет:
denmoroz, посомтри у мня hxxp://guru-exe.ripgames.org/projects.php там есть тупой примерчик сниффера, который ищет нужные байты, но там с ОЕП.
Посмотрел код. Как я понял в сигнатyрe символ "?" - любой байт, но не понял что значит ":".
Подскажи, plz.
2All
А как можно заполнить существующюю секцию нулями?

| Сообщение посчитали полезным:

denmoroz пишет:
А как можно заполнить существующюю секцию нулями?
Можно использовать какой-либо редактор, например, WinHex.

-----
Сколько ни наталкивали на мысль – все равно сумел увернуться

| Сообщение посчитали полезным:

denmoroz пишет:
А как можно заполнить существующюю секцию нулями?

Что-то типа
Base = CreateFileMapping(...);
...
ZeroMemory(Base + RawOffset, RawSize);

| Сообщение посчитали полезным:

HoBleen
а можно поточнее?

| Сообщение посчитали полезным:

denmoroz
Ты так и напиши - сделайте за меня программу такую-то. Чес слово это перебор. Тебе дали необходимую информацию. Как сделаешь что-нибудь нерабочее, тогда и задавай вопрос. Иначе заказывай программу, покупай исходники и смотри.

-----
Недостаточно только получить знания:надо найти им приложение

| Сообщение посчитали полезным:

Rascal пишет:
Чес слово это перебор.
+1 народ совсем обленился!

-----
Подписи - ЗЛО! Нужно убирать!

| Сообщение посчитали полезным: