Srodne teme

14.04.2024. Re: Gde je Kejt? (samo pogrešni odgovori)
19.06.2002. TEST
11.08.2002. Mozilla::Venkman - JavaScript Debugger
10.10.2002. Outlook Remote Code Execution (S/MIME)
18.08.2003. jedinstveni if/switch
18.10.2003. Kako uraditi remote execution na Windowsu?
13.04.2004. ne mogu da nadjem gresku
11.11.2004. Maximum execution time
09.12.2004. PE in-memory execution

Navigacija

Brisanje liste

Lista poslednjih: 16, 32, 64, 128 poruka.

PE in-memory execution code

[es] :: Asembler :: PE in-memory execution code

[ Pregleda: 1732 | Odgovora: 0 ] > FB > Twit

Autor

Vojislav Milunovic

Član broj: 25
Poruke: 2117
195.252.86.*

+1 Profil

PE in-memory execution code

^{09.12.2004. u 16:24 - pre 235 meseci}

Evo ga i kod koji radi, doduše nije moguće izvršiti bilo koji exe već samo onaj koji je linkovan sa /FIXED:NO zato sam ubacio 3 makefajla u ovaj zip.

Takođe program u poptunosti odradi relokaciju i popuni IAT tako da je moguće izvršiti bilo koji exe-pe koji je linkovan sa /FIXED:NO
Za resource ne zanm da li ce da radi, jer iskreno nisam ni anilizirao kako je taj section organizovan... Tako da svaki kod koji koristi WIN-API će da radi ko bog, pod uslovom da je linkovan sa već navedenim flagom =)

Kod se nalazi + test fajlovi na http://nonenone.cjb.net/progz/pe-mem.zip

poz...

Odgovor na temu

[es] :: Asembler :: PE in-memory execution code

[ Pregleda: 1732 | Odgovora: 0 ] > FB > Twit

Srodne teme

14.04.2024. Re: Gde je Kejt? (samo pogrešni odgovori)
19.06.2002. TEST
11.08.2002. Mozilla::Venkman - JavaScript Debugger
10.10.2002. Outlook Remote Code Execution (S/MIME)
18.08.2003. jedinstveni if/switch
18.10.2003. Kako uraditi remote execution na Windowsu?
13.04.2004. ne mogu da nadjem gresku
11.11.2004. Maximum execution time
09.12.2004. PE in-memory execution

Navigacija

Lista poslednjih: 16, 32, 64, 128 poruka.