Runprogram directement dans la mémoire

julien · Message par **julien** » dim. 30/mai/2004 13:05

petite question, comment fonctionne UPX, une fois qu'il à décompressé l'ex&cutable il l'exécute directement en mémoire .

fweil · Message par **fweil** » dim. 30/mai/2004 14:18

A voir ... je n'ai pas vérifié, mais il est également possible de générer l'exécutable à lancer dans un fichier et de le lancer sans que l'utilisateur n'y voit grand chose.

Un fichier caché par exemple, ou un fichier détruit immédiatement après son chargement peut suffir à résoudre cela.

Slts

Backup · Message par **Backup** » dim. 30/mai/2004 15:02

c'est surement fait en assembleur
car il "suffit" de "jumper" a la premiere ligne du code !
je pense !

d'ailleur il est possible je crois en pure de charger une routine assembleur
dans un bloc memoire, pour executer cette routine non?
la c'est un peut la mem chose
y faudrai demander a Denis y doit savoir ça lui

Anonyme2 · Message par **Anonyme2** » dim. 30/mai/2004 20:52

julien a écrit :petite question, comment fonctionne UPX, une fois qu'il à décompressé l'ex&cutable il l'exécute directement en mémoire .

Lorsque l'on exécute un prog, WIndows le charge en mémoire et ensuite il s'exécute en mémoire. Il me semble que UPX décompresse en RAM (la plupart des packer également) et ensuite l'exécute en RAM mais ça ne cause pas de souci puisqu'il s'agit du même process et qu'il est donc installlé correctement en RAM.

J'ai cherché un moment mais je n'ai pas la solution, solution qui m'intéresse.