PE файлы

[liljon]

задача состоит в том, чтобы добавить тело программы в исполняемый файл. Хотел бы узнать верно ли я все понял.
1. Так как код будет большой, я дописываю его в последнюю секцию.
2. Делаю перерасчет адрессов смещения в этой секции на размер дописываемого кода (пока еще не понял каких конретно)
3. Нахожу EP и впихиваю туда jmp на мой код (как высчитать адресс куда нужно прыгнуть? Какие это адресса, относительно от чего они высчитываються?)
4. В конце своего кода впихиваю jmp который был записан в EP

Все ли так просто или нужно будет увеличивать размер стека секции (если да, то от чего зависит увелечение)? может еще что-нибудь?

Мне давно было интересно разобраться в том, как дописывает свое тело вирус и повторить это.

[Stilet]

я дописываю его в последнюю секцию.

А если в секции нет места?

как высчитать адресс куда нужно прыгнуть?

С начала файла по смещению 3C записано начало РЕ заголовка. От начала РЕ заголовка на 40-м байте начинается DWord - Адрес точки входа
http://www.nikse.dk/petxt.html

[liljon]

Сообщение от Stilet

А если в секции нет места?

А если создать свою секцию? Можно же будет расширить размер исходного файла? Упаковщики ведь так работают. Идея заключаеться в том, чтобы дописать в самый конец исходного файла файл "вируса", а код, который я хочу вписать, считает этот файл "вируса" и запишет куда-нибудь в системную дирректорию, а затем запустит на исполнение.

[Stilet]

исходного файла файл "вируса"

Удачи. Я тебе в этом деле не помощник.

[r9m]

А если создать свою секцию? Можно же будет расширить размер исходного файла?

Да. Посмотри как работает класс для работы с PE из jcl. Думаю, тему нужно закрыть.

[yuran666666]

Вообще то это уже все описано в стопиццот тыщах туториалов, статей, книжонок и прочего.. в двух словах: тыщи_их!
Одним из самых недурственных циклов статей по этим "бородатым" техникам лично я считаю "От зеленого к красному" писанный никому неизвесным Bill Prisoner с какой то там группки, The Passion Of Code, похоже давно приказавшей долго жить.
Можно невозбранно лицезреть на Васме (с примерами):
http://wasm.ru/series.php?sid=14
Вообщем полный набор начинающего пакостника - пилите наздоровье

А вообще, это плохой, негодный тред - закрыть однозначно!

[Gambler]

ты хочешь написать классический файловый вирус? Тогда уверяю тебя, ты копаешь слишком глубоко. Если интересно - пиши в личку. Объясню что к чему.