PDA

View Full Version : سوال: code injection


MohsenTi
جمعه 22 آذر 1387, 01:36 صبح
سلام دوستان من یک برنامه دارم که به فایل های exe دیگه کد تزریق می کنه اما یه مشکل داره اونم اینه که حتما باید دو تابع ای پی آی (LoadlibraryA و getprocaddress) در آن فایل های exe استفاده شده باشن یه راه بهم پشنهاد کنید که خود این دوتابع رو همراه کد ها به فایل exe تزریق کنم
illegalyasync
دوشنبه 25 آذر 1387, 13:43 عصر
WriteProcessMemory
zoncpp
سه شنبه 26 آذر 1387, 08:23 صبح
شما باید آدرس این دو تابع رو مستقیم از Import table خود exe بگیرید. در سکشن Import table لیست آدرس تمام توابع استفاده شده در exe به ترتیب می آید. آدرس این دو تابع رو در این سکشن پیدا کنید و در کدهای خودتان استفاده کنید.

http://www.codeproject.com/KB/system/inject2exe.aspx