section .code
section .code
Salut, comment mettre la section .code en writeable ?? en effet à la compilation purebasic la met seulement en Executable et Readable
plop 
Tu prend l'utilitaire LordPe qui est adoré par les reverser puis tu édite les sections. Il suffit alors de positionner le flag de la section .code en E0000020 (elle sera alors en RW)
Le site de yoda pour LordPE: http://mitglied.lycos.de/yoda2k/LordPE/info.htm
Ou alors tu pack ton exécutable avec UPX ou ASPack. Les packer placent la section .code en RW puisqu'ils doivent la décompresser.

Tu prend l'utilitaire LordPe qui est adoré par les reverser puis tu édite les sections. Il suffit alors de positionner le flag de la section .code en E0000020 (elle sera alors en RW)
Le site de yoda pour LordPE: http://mitglied.lycos.de/yoda2k/LordPE/info.htm
Ou alors tu pack ton exécutable avec UPX ou ASPack. Les packer placent la section .code en RW puisqu'ils doivent la décompresser.
Tu n'aura pas un ou plusieurs exemples car là je vois a peu près ce que tu veux dire mais pas comment ^^.
On peut enregistrer des paramètres dans l'exe ? sans avoir à le remplacer ? Je vois pas trop le coup de crypter ou décrypter ou compresser et encore moins les procédures bidon ^^.
En gros je nage totalement ^^. Donc sa sera super simpa de me donner quelques exemples ^^. Merci d'avance
On peut enregistrer des paramètres dans l'exe ? sans avoir à le remplacer ? Je vois pas trop le coup de crypter ou décrypter ou compresser et encore moins les procédures bidon ^^.
En gros je nage totalement ^^. Donc sa sera super simpa de me donner quelques exemples ^^. Merci d'avance
voila un exemple:
dans son code erix14 autorise l'écriture. il modifie des instructions bidons pour les remplacer par des instructions qui vont détecter la présence d'un debugger.
http://purebasic.hmt-forum.com/viewtopi ... 1898#31898
Dri
dans son code erix14 autorise l'écriture. il modifie des instructions bidons pour les remplacer par des instructions qui vont détecter la présence d'un debugger.
http://purebasic.hmt-forum.com/viewtopi ... 1898#31898
Dri