Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
[Win32] самомодификация exe файла 18.12.01 04:03 Число просмотров: 1208
Автор: Zef <Alloo Zef> Статус: Elderman
|
|
Ясно море, не сохранится! Он же не просто проецируется, он распаковывается по страницам в зависимости от полей РЕ-заголовка. Единственный выход, находить местоположение ф-ции в файле (если она не экспортируется, то проще всего по сигнатуре, и там переписывать. При этом, новая ф-ция, не должна вылезать за пределы старой, иначе "выступающую часть" придется записывать в хвост кодового сегмента и передавать туда управление, не забыв при этом исправить размер сегмента в заголовке.
|
|
|
подробно о проекте
Анализ криптографических сетевых...
[Win32] самомодификация exe файла - Zef