Главная страница
Top.Mail.Ru    Яндекс.Метрика
Текущий архив: 2003.04.17;
Скачать: CL | DM;

Вниз

Импорты в dll   Найти похожие ветки 

 
Александр Л.   (2003-02-25 02:06) [0]

Здравствуйте! Я понимаю, что тема скользкая, но... Заказали утилиту для криптовки PE-файлов, в качестве ключа, для шифрования/дешифрования, используется фраза, введенная пользователем. Шифрованию подлежат кодовая секция и данные. После этого в файл дописывается новая секция, содержащая декриптор/загрузчик, на который и будет скорректирован RVA PE-шника. Проблема в том, что если в PE файле к которому дописана секция в таблице импортов нет user32.dll, то при ее загрузке функцией LoadLibraryA в WIN2k/XP в регистре eax возвращается 0
и невозможно вызвать функцию MessageBoxA (мне и надо-то только ее одну). Может быть можно как-то это решить?
Спасибо!


 
paul_shmakov ©   (2003-02-25 21:57) [1]

не может такого быть. только что проверил на тестовом примере.

win2000, test.exe (импортирует только kernel32.dll, LoadLibraryA и OutputDebugStringA в таблице импорта присутствуют). дописал секцию следующего содержания:

push OFFSET szUser32
call LoadLibraryA
test eax, eax
jz notLoaded
push OFFSET szSuccess
jmp print
notLoaded:
push OFFSET szFail
print:
call OutputDebugStringA
jmp оригинальная точка входа

szUser32 db "user32.dll", 0
szSuccess db "user32.dll loaded!", 0
szFail db "failed to load user32.dll", 0



выравнял секцию, скорректировал поля в pe-заголовке (количество секций, список секций, размер образа, точка входа), запустил.

выдает:

user32.dll loaded!


так что вы где-то ошиблись.
удачи!



Страницы: 1 вся ветка

Текущий архив: 2003.04.17;
Скачать: CL | DM;

Наверх




Память: 0.47 MB
Время: 0.014 c
7-54896
mmmh
2003-02-22 00:28
2003.04.17
Пишу такую прогу: Есть форма. На ней необходимо создать несколько


4-54944
Шишкин Илья
2003-02-17 15:56
2003.04.17
Как получить список dll, используемых программой?


3-54463
kos
2003-03-29 11:41
2003.04.17
Каким образом можно узнать, существует ли какое-либо значение в т


6-54772
Stanislav SM
2003-02-23 00:14
2003.04.17
Передача сообщений по локальной сети


7-54921
ScaliaR
2003-02-25 07:42
2003.04.17
как остановить запустить сервис