PDA

View Full Version : آلوده کردن فایل های اجرایی



sinpin
سه شنبه 31 شهریور 1383, 18:13 عصر
با سلام

یه سوال داشتم :

چه جوری میشه دو تا فایل اجرایی رو با هم ترکیب کرد که هر دو با هم اجرا بشند.
البته بدون کپی کردن فایل ها روی هارد.

Best Programmer
پنج شنبه 16 مهر 1383, 19:26 عصر
به فرمت فایل PE مراجعه کنید.

fazeleh
پنج شنبه 23 مهر 1383, 11:23 صبح
هر یک ار برنامه ها را جداگانه اسمبل کرده و سپس با استفاده از عملوند + آنها رابا هم لینک می کنیم.

veria
جمعه 20 خرداد 1384, 21:08 عصر
از resource ها استفاده کن. برنامه اصلیت رو به عنوان یه resource به برنامه حامل لینک کن و تو کد اجرایی برنامه حامل, برنامه اصلی رو extract و بعد اجرا کن.

sinpin
یک شنبه 22 خرداد 1384, 16:40 عصر
هریک از برنامه ها را جداگانه اسمبل میکنیم و بعد با + لینک می‌کنیم یعنی چه ؟
ممکنه برای مثال notepad.exe رو به explorer.exe لینک کنید‌. که هر دو با هم اجرا بشند ؟
البته بدون اینکه هیچ فایلی رو ناشیانه رو هارد بریزید

veria
یک شنبه 22 خرداد 1384, 17:38 عصر
منو ببخش، چون post اولت رو با دقت نخوندم.
اما در مورد چیزی که میخوای، یکی از راههاش remote thread injection هست، که نسبتا روش پیچیده اییه و نیاز به داشتن اطلاعات تخصصی نسبتا عمیقی درباره نحوه مدیریت مدولهای اجرایی داره، البته اگه خودت بخوای وقت روش بگذاری.

Inprise
یک شنبه 22 خرداد 1384, 17:41 عصر
extract !!!
جالبه - اکثرا فقط دوست دارن جواب بدن - حتی بی ربط -
با این ستاره ها میخواین چیکار کنید کاربر طلایی !!!

میشه بفرمایید کجا باید extract کنم اون فابل bind شده را
لابد روی هارد دیگه
پس متن سوال رو اصلا نخوندی !!!

بجای تکرار کردن سوالت اونم با این لحن از بخش جستجوی فروم استفاده کن ؛ قبلا" دو بار به تفصیل در مورد ایجاد پروسه روی مموری بدون Disk Image و یکبار به تفصیل در مورد Process Injection توضیح دادم و کدهائی هم ضمیمه شده .