Включить двоичные данные в exe

[Space]

Как лучше всего включить двоичные данные в exe и записать их потом без проблем в другой файл при запуске exe?

[alibek]

Добавляй в конец файла.

[Space]

а антивирусы ругаться не будут? У exe вроде есть контрольная сумма. Мож, как-то в ресурсы пихать? Не работал ещё с ресурсами - не знаю, как.

[Williams]

а антивирусы ругаться не будут? У exe вроде есть контрольная сумма.

Контрольная сумма-то есть, но кому охота ее специально подсчитывать? В самом файле она не хранится.

[Хакер]

Добавляй в конец файла.

Это совсем не «лучше». Правильно: создавать секцию.

[Space]

Контрольная сумма-то есть, но кому охота ее специально подсчитывать? В самом файле она не хранится.

А где она хранится и на какой момент она рассчитывается? При создании/модификации файла? Она служит только для проверки целостности файла от непрограммной порчи на носителе?

Правильно: создавать секцию.

А чем чреват произвольный размер мусора в конце файла?

[Хакер]

А чем чреват произвольный размер мусора в конце файла?

Если у тебя в распоряжении есть хороший формат, обеспечивающих структуру, гарантирующий тебе, что данные обязательно сохранятся в файле, в том виде, месте и количестве, в котором тебе надо, но кроме того, гарантирующих, по твоему желанию, из проецировании в память и даже установку соотв. атрибутов защиты — почему надо действовать варварскими методами?

Чреват разжижением мозга. Шутка.
Чреват тем, что кто-либо, работающий с PE-файлом, посчитает эти данные мусором (и вполне оправданно посчитает, подчеркивам) и с легкостью перезапишит их, если надо будет. Секция же — документированный правильный способ хранить любые нужные тебе данные в PE-файле и загружать (или не загружать) их в нужное место АП. Хранение в ней данных гарантирует, что после того, как ты что-нибудь отредактируешь в файле каким-нибудь PE Explorer'ом, ResHacker'ом, с ними ничего не случится.

[Space]

а есть гарантия, что управление не перейдёт на мусор в конце файла? Размер секции - 512?
А почему контрольную сумму не хранят в самом файле? А если файл модифицируется варварским методом (юзер зашёл и поправил в редакторе) или при скачке из инета/копировании попортились данные? Уже по контрольной сумме можно предупреждать об изменении файла или не запускать его вообще.

[Хакер]

а есть гарантия, что управление не перейдёт на мусор в конце файла?

Управление гарантировано перейдёт на Entry Point. В дальнейшем, гарантировать, что управление не перейдёт черти-куда может только код EntryPoint-а и код, вызываемый оттуда.

Размер секции - 512?

Бред. Размер секции может быть любым. Но должен отвечать нескольким требованиями, т.е. быть кратным некоторым величинам.

А почему контрольную сумму не хранят в самом файле?

Хранят.

А если файл модифицируется варварским методом (юзер зашёл и поправил в редакторе) или при скачке из инета/копировании попортились данные? Уже по контрольной сумме можно предупреждать об изменении файла или не запускать его вообще.

Да, и?

[Space]

Да, и?

Открыл копию notepad.exe, удалил пару строк из середины и всё - notepad.exe система отказалась запускать. Где гарантия, что файл exe запустится с моим мусором в конце?

Бред. Размер секции может быть любым. Но должен отвечать нескольким требованиями, т.е. быть кратным некоторым величинам.

Ну и в каком формате мне дописывать данные?

[Хакер]

Открыл копию notepad.exe, удалил пару строк из середины и всё - notepad.exe система отказалась запускать. Где гарантия, что файл exe запустится с моим мусором в конце?

Потому что ты нарушил данные, которые там были. Внутри файла было записано что и где лежит. Ты удалил клок, и данные, идущие после него сдвинулись назад. И теперь, что, что должно было лежать в некотором месте, больше там не лежит. Поэтому, файл не работает. Система, когда загружает PE-файл, читает только то, что ей надо. Твои данные в конце файла ей нигде не нужны, более того, они нигде не значатся, поэтому система на них внимания не обратит. Но не обратит внимания и PE-explorer, спокойно записав поверх твоих данных что-нибудь своё.

Ну и в каком формате мне дописывать данные?

В каком удобно, в каком тебе надо, в таком и записывай.

[Space]

В каком удобно, в каком тебе надо, в таком и записывай.

Так на кой тут был разговор про секции? Я думал, просто кинуть данные тогда по размеру кратные 512.

[Williams]

Открыл копию notepad.exe, удалил пару строк из середины и всё - notepad.exe система отказалась запускать.

в цитатник

[arvitaly]

Блин работа с ресурсами реализована почти в любой среде разработки, в том числе и в VB6 - VB 6 Resource Editor

[Space]

в цитатник

Буде цитировать меня студентам На алтарь

[Хакер]

Так на кой тут был разговор про секции? Я думал, просто кинуть данные тогда по размеру кратные 512.

Что, проблемы с пониманием? Если хочешь какие-то данные хранить в PE-файле, то только в секции.

[Mikle]

А если нужно, чтобы данные файл хранил в себе и при необходимости их можно было менять, не перекомпилируя?
Например прога для хранения паролей, при старте спрашивает пароль, если ввели верно - открывает данные на редактирование, при закрытии спрашивает, сохранить ли изменения, и, если "Да", шифрует и сохраняет, В СЕБЕ!

[Хакер]

То..?

Или это вопрос «как такое сделать»?

[Space]

Что, проблемы с пониманием? Если хочешь какие-то данные хранить в PE-файле, то только в секции.

Так бы и сказал, в существующей секции данных. Там особо не разгонишься. Хакер, ты если такой умный, то так и сказал бы сразу А вообще можно сгенерить строку с идентификатором и нужным числом пробелов под данные и загнать в проект, а потом просто по идентификатору заменить содержимое строки в exe. Но тогда и можно сразу перекодировать двоичные в HEX строку и загнать в проект. Всю эту туфту я знаю. Меня просто прельстила возможность писать данные в конструкторе, автоматом, в конец файла. В принципе, мне не важно, писать в конец, или в зарезервированное место. Хакер, ваш выход!

[Хакер]

Так бы и сказал, в существующей секции данных.

Ты сведёшь меня с ума! Я так не сказал, потому что я ничего такого не имел. Не знаю, с чего ты взял такую ерунду. Можешь конечно и в секции данных, если тебе там хватит места. Но имелась в виду любая секция, главным образом, созданная тобою же внутри PE-файла. Или тебе не очевидно, что ты внутри файла можешь создать кучу своих секций?

Там особо не разгонишься. Хакер, ты если такой умный, то так и сказал бы сразу А вообще можно сгенерить строку с идентификатором и нужным числом пробелов под данные и загнать в проект, а потом просто по идентификатору заменить содержимое строки в exe. Но тогда и можно сразу перекодировать двоичные в HEX строку и загнать в проект. Всю эту туфту я знаю. Меня просто прельстила возможность писать данные в конструкторе, автоматом, в конец файла. В принципе, мне не важно, писать в конец, или в зарезервированное место. Хакер, ваш выход!

К сожалению не мой выход. Я тебе сказал абсолютно правильный (не подкопаешься) способ, который (раз он правильный) даёт некоторые гарантии и преимущества (например, если тебе надо, данные после загрузки окажутся в нужном (тебе) месте памяти). Ты то не понимаешь вообще, то понимаешь неправильно (откуда-то решил, что я говорю о секции данных).

[Mikle]

Хакер
Да, вопрос в том, как такое сделать. То есть варианты, конечно, есть, например писать под ДОС
Можно сделать, чтобы программа порождала "двойника", передавала ему управление и закрывалась, он модифицировал, как нужно, данные в программе, а, закрываясь, снова запускал исходный EXE с заданием уничтожить "себя". Но как-то это некрасиво...

[Хакер]

Тебя беспокоит то, что EXE не может править свой файл, пока запущен?

У меня есть предположение (никак не проверенное), что если промапленный образ, т.е. страницы, составляющие его, сделать swap-backed, то система даст поправить файл.

[SLIM]

Пусть файл не запущен
Секция - это ведь не просто кусок данных (иначе зачем называть ее секцией)
Значит она где-то "засвечивается". Значит просто "писанием" в нужное место не прокатит. Перекомпилировать нет возможности.
Что тогда?

[iGrok]

Пусть файл не запущен
Секция - это ведь не просто кусок данных (иначе зачем называть ее секцией)
Значит она где-то "засвечивается". Значит просто "писанием" в нужное место не прокатит. Перекомпилировать нет возможности.
Что тогда?

А речь о "просто писании" и не идёт. Дописать данные, сдвинуть всё остальное, поправить заголовок и т.п..

[Хакер]

Пусть файл не запущен
Секция - это ведь не просто кусок данных (иначе зачем называть ее секцией)
Значит она где-то "засвечивается". Значит просто "писанием" в нужное место не прокатит. Перекомпилировать нет возможности.
Что тогда?

Глупость.

[Mikle]

Хакер

если промапленный образ, т.е. страницы, составляющие его, сделать swap-backed, то система даст поправить файл.

Поиск по "swap-backed" результата не дал...

[Хакер]

А зачем?

Подумай о VirtualProtect. Подумай о режиме COPY_ON_WRITE. Зачем copy, кого copy, куда copy, и почему on-write. Если не особо поможет, прочитай статью Тёмыча о ВП.

[Mikle]

А зачем?

Затем, что это единственное, годящееся для поиска, словосочетание в твоём ответе.
"статья Тёмыча о ВП", видимо о VirtualProtect?
Поиск в статьях по "VirtualProtect", как и по "COPY_ON_WRITE" так же не даёт результата.
Придётся прочесть все статьи Тёмыча В принципе только на пользу.

[Хакер]

Нет, у него в блоге есть единственный топик с названием «Виртуальная память».