Конференция VBStreets

**keks-n** » 01.07.2006 (Сб) 18:07

Поток не виснет-виснет его user-mod'ная часть...

**Twister** » 01.07.2006 (Сб) 20:47

Ай, ладно. Спор окончен...

**Lumen** » 02.07.2006 (Вс) 0:52

Для запуска exe из памяти рекомендую поискать пример Аркадия Оловянникова RunExe (или RunPE, не помню точно как он называется, здесь на сайте лежит).

**jangle** » 02.07.2006 (Вс) 10:51

Для запуска exe из памяти рекомендую поискать пример Аркадия Оловянникова RunExe (или RunPE, не помню точно как он называется, здесь на сайте лежит).

Это пример не запускает EXE из памяти, он всеголишь инжектирует EXE файл в адресное пространство другого процесса.
Запуск EXE из памяти, это совсем другая песня..

**ANDLL** » 02.07.2006 (Вс) 11:25

всеголишь инжектирует EXE файл в адресное пространство другого процесса

Господа, убидительна просьба, если не знаете что сказать, лучше ничего не говорите. А то уши вянут от Ваших маразмов.

**Twister** » 02.07.2006 (Вс) 12:45

Запуск EXE из памяти, это совсем другая песня..

Да уж...

**Lumen** » 02.07.2006 (Вс) 14:44

Здрасьте, пожалуста, "инжектирует в адресное пространство другого процесса", а кто тогда переносит содержимое exe' файла в массив, затем из этого массива выдирает поля, необходимые для загрузки PE файла, составляет из них DOS Header, Optional Header, Section Header, выставляет нужные характеристики для областей памяти, где лежат секции (ну там executable, если секция код содержит, etc), и потом передает всё это функции CreateProcess? Или сейчас это по-другому называется?

**Twister** » 02.07.2006 (Вс) 16:33

и потом передает всё это функции CreateProcess

Народ, это видать прикол... Кто нибудь когда нибудь смотрел на описание CreateProcess? Где там есть параметр, передающий указатель на память, от куда запускать процесс?

**Lumen** » 02.07.2006 (Вс) 17:59

Twister
Пардон, ошибся... :oops:

Конечно же ничего никуда не передаёт...
Не пинайте сильно.

**jangle** » 02.07.2006 (Вс) 18:35

Господа, убидительна просьба, если не знаете что сказать, лучше ничего не говорите. А то уши вянут от Ваших маразмов.

К сожалению, маразм несут здесь личности совершенно не понимающие предмета разговора. ANDLL и Twister учите матчасть: http://www.wasm.ru/print.php?article=packlast01