Программное изменение Entry Point программы

[Malriser]

Всем привет,

Нужно программно изменить Entry Point ЧУЖОЙ программы.

Пишу малюсенькую программу для розыгрыша друга на 23 февраля. Вири не пишу, никому эта программа потом не попадет никуда. Да и в образовательных целях полезно

Как можно программно узнать точку входа программы и изменить ее? Желательно с примером, или хотя бы пните в нужную сторону. А то в гугле ни где не пишут где находится информация о первой исполняемой инструкции.





Вот уже что есть:

#include <windows.h>

void Infect(LPCTSTR FileName, PVOID value);
DWORD test();
int func_end();
int main();

void Infect(LPCTSTR FileName, PVOID value)
  {
    HANDLE hFile = CreateFile(FileName, GENERIC_WRITE, 0, NULL, OPEN_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL);
    SetFilePointer(hFile, 0, NULL, FILE_END);
    DWORD dwWrite = 0;
    PVOID addr = &func_end;
    addr = addr - value;
    WriteFile(hFile, value, addr, &dwWrite, NULL);
    CloseHandle(hFile);
  }

DWORD test()
  {
    LoadLibrary("kernel32.dll");
    LoadLibrary("user32.dll");
    char Works[] = "S PRAZDNIKOM LOH!";
    MessageBox(0, Works, Works, 0);
    __asm("nop");
    __asm("nop");
    __asm("nop");
    __asm("nop");
    __asm("nop");
    __asm("nop");
    
  }  
int func_end()
  {
    __asm("nop");
  }
      
int main()
  {
    Infect("test.exe", &test);
    return 0;
  }

Уже разобрался с записью произвольной функции в код, но вот с Entry Point всю голову сломал.

[Stilet]

Рискну предложить: http://www.programmersclub.ru/%D0%9A...D%D0%B8%D1%8F/

Следующее важное поле – AddressOfEntryPoint. Важность этого поля в том, что оно указывает на адрес, с которого начинается первая команда, – с нее процессор начнет выполнение. Дело в том, что на этапе компиляции значение этого поля не сразу известно. Ее формула достаточно проста. Сначала указывается адрес первой секции плюс ее размер. К ней плюсуются размеры остальных секций до секции, считаемой секцией кода. Например, в нашей жертве это выглядит так (см. Рис. 7):

[Malriser]

Сообщение от Stilet

Рискну предложить: http://www.programmersclub.ru/%D0%9A...D%D0%B8%D1%8F/

о, спасибо. То что надо!

[waleri]

Вири не пишете а функция Infect называется...

[Stilet]

Вири не пишете а функция Infect называется...

Все Школоло в любом случае этот проходят )
Не помогут отговорки.

[Malriser]

Сообщение от waleri

Вири не пишете а функция Infect называется...

цитатко:

" Пишу малюсенькую программу для розыгрыша друга на 23 февраля. Вири не пишу, никому эта программа потом не попадет никуда. Да и в образовательных целях полезно"

Есть название лучше - напишите, переиминую.

Т.к мне кажется добавление кода, чтобы при запуске EXE файлов появлялось мое сообщение, а потом запускалась программа - вирем не является; ибо не содержит его функционала распространения

[Stilet]

ибо не содержит его функционала распространения

http://ru.wikipedia.org/wiki/%D0%9A%...80%D1%83%D1%81
Читать до полного просветления.

[Malriser]

Первый же абзац


Компью́терный ви́рус — вид вредоносного программного обеспечения, способного создавать копии самого себя и внедряться в код других программ, системные области памяти, загрузочные секторы, а также распространять свои копии по разнообразным каналам связи с целью нарушения работы программно-аппаратных комплексов, удаления файлов, приведения в негодность структур размещения данных, блокирования работы пользователей или же приведение в негодность аппаратных комплексов компьютера.




Где у меня хоть один из перечисленных функционалов?

"внедряться в код других программ"

Вас это накинуло на мысль? Ну так у меня не сама программа внедряется в софт, а маленькая функция по выводу сообщения....

[waleri]

А для достижения желаемого вами функционала вообще не надо встраивать ни маленькую ни большую программки.

Насчет процитированного ранее - раз вам надо менять entry point, значит встраивание имеет место быть а уж там будем мы встраивать все или одну строчку, это без разницы. Это, конечно, строго мое IMHO. А имя функции infect для меня не оставляет никаких сомнений.

[Stilet]

Ну так у меня не сама программа внедряется в софт, а маленькая функция по выводу сообщения....

Мдя... Мне тебя не понять. как говорится "Это не я воровал - это руки во всем виноваты." Или "Я провел с Девушкой ночь - она забеременела. Так это не мой ребенок, а моей маленькой штучки"