Потестируйте плиз библиотеку для работы с PE файлами. Особенно интересно ребилдер ресурсов который лежит в examples\resreb.exe

hxxp://usar.pp.ru/download/yzPELib.v0.3.rar

| Сообщение посчитали полезным:

У мну чет не очень пашет. Открываю екзе, сохраняю екзе. При запуске екзе пишет, что @.dll не найден

| Сообщение посчитали полезным:

kaiZer, на всех так или на чем-то конкретном?

| Сообщение посчитали полезным:

Проверил на 4 файлах, в 2 случаях была ошибка в том что не найдена библиотека, в 1 случае файл просто не запустился, появилась ошибка, и еще один файл запустился.

| Сообщение посчитали полезным:

Пожалуйста, подскажите.

Как на Delphi написать процедуру перечсета checksum, которую делает LordPE ???

Ищу PeLib.pas, PeLib.dcu ! Где можно скачать ?

| Сообщение посчитали полезным:

VitSSS пишет:
Ищу PeLib.pas, PeLib.dcu ! Где можно скачать ?

getfile.biz/64765

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

VitSSS пишет:
Как на Delphi написать процедуру перечсета checksum, которую делает LordPE ???

приблизительно так:

Function Update_PE_CheckSum(File_Name : String) : Boolean;
Var Old_Sum, New_Sum : DWORD;
PE_File : T_PE_File;
Begin
Update_PE_CheckSum := False;
If MapFileAndCheckSum(PChar(File_Name), Old_Sum, New_Sum) <> CHECKSUM_SUCCESS Then Exit;
PE_File := T_PE_File.Create;
PE_File.InitFromFile(File_Name, False);
PE_File.LoadInfo;
PE_File.PE_Header.File_CheckSum := New_Sum;
PE_File.Update_Pe_Header;
PE_File.Destroy;
Update_PE_CheckSum := True;
End;


| Сообщение посчитали полезным:

Кстати может кто посоветует какие функции можно в либу добавить?

| Сообщение посчитали полезным:

2nd пишет:
приблизительно так:

Function Update_PE_CheckSum(File_Name : String) : Boolean;
Var Old_Sum, New_Sum : DWORD;
PE_File : T_PE_File;
Begin
Update_PE_CheckSum := False;
If MapFileAndCheckSum(PChar(File_Name), Old_Sum, New_Sum) <> CHECKSUM_SUCCESS Then Exit;
PE_File := T_PE_File.Create;
PE_File.InitFromFile(File_Name, False);
PE_File.LoadInfo;
PE_File.PE_Header.File_CheckSum := New_Sum;
PE_File.Update_Pe_Header;
PE_File.Destroy;
Update_PE_CheckSum := True;
End;


А где взять "T_PE_File" ???

| Сообщение посчитали полезным:

VitSSS
Сэр, тема то не про делфи, а про либу на масме.

| Сообщение посчитали полезным:

юз, почини ресурсы ;)

-----
Тут не могла быть ваша реклама

| Сообщение посчитали полезным:

Дык может выложит кто-нибудь файлы на которых ребилдер не работает?

PS: VitSSS, msdn2.microsoft.com/en-us/library/ms679281.aspx

| Сообщение посчитали полезным:

duvivi.at.tut.by/Filez.rar

| Сообщение посчитали полезным:

UsAr
Сделай нормальную статик либу, пригодную для с++ и h файл к ней

| Сообщение посчитали полезным:

v0.4a
Исправлен AddDataToPEFile, теперь при добавлении новой секции файл сначала выравнивается
Вставлен SEH в MapFile
Добавлена простенькая функция проверки PE файла на правильность IsValidPEFile
Исправлен баг с флагом ALIGN_FILE в функции PERealign
KillSection теперь удаляет последнюю секцию если ей передавать вместо номера -1
Добавлены функции InstallSehFrame и KillSehFrame
Добавлены *.h файлы (thanks to FEUERRADER & W[4Fh]LF )
Исправлены некоторый функции которые не сохраняли основные регистры

hxxp://usar.pp.ru/download/yzPELib.v0.4a.rar

PS: kaiZer, на упакованных тестировать? На упакованный и не должно работать.

| Сообщение посчитали полезным:

v0.4
Исправлен GetOverlay, теперь корректно находит оверлей и проверяет если он используется для выравнивания
Исправлен AddDataToPEFile, более корректно добавляет код в последнюю секцию
Исправлен ExtractOverlay, не закрывал хэндл файла
Добавлены функции IsValidPEFile и IsValidPEImage
Добавлена экспериментальная функция FindFreeSpace для поиска свободного места в образе ввиде нулей (особо не тестировалась)

v0.4b
Добавлена функция GetOverlay
PERealign теперь может сохранять оверлей если указан флаг SAVE_OVERLAY
!Слово overlEy везде заменено на overlAy
Добавлены функции GetPEInfo и SetPEInfo для быстрого доступа к полям PE файла
исправлен AddDataToPEFile, теперь возвращает нормальное VA нового кода а не выровненное

usar.pp.ru/download/path=&download=yzPELib.v0.4.rar

| Сообщение посчитали полезным: