Relocation Pointer Table aus EXE entfernen

[Dannyboy]

Hal(l)o zusammen,
Ich möchte versuchen aus einer EXE-Datei den Relocation-Pointer Table
zu entfernen und entwickele hierzu gerade ein Konzept. Mir fehlen
noch ein paar Schritte. Also, hier mal die notwendigen Schritte in NICHT chronologischer
Reihenfolge:

1) Einstiegspunkt muss neu berechnet werden: CS:IP; SS:SP
2) Relocation-Pointer Entries werden auf Null gesetzt
3) Daten werden hinter der Table um <relocation pointer entries * 4> nach links verschoben
4) Lastpage Size wird um <relocation pointer entries * 4> reduziert
5) Page count muss ggf. geändert werden (eher unwahrscheinlich, aber dennoch möglich)

Da bleiben jetzt noch 3 Fragen.

A) Steht die Relocation Table unmittelbar vor dem Loadmodule oder vor dem PE Header?

B) Wenn ich alles hinter dem Relocation Table um <relocation pointer entries * 4> Bytes
nach links verschiebe, dann muss ich am Ende der Datei die <relocation pointer entries * 4>
Bytes abschneiden. Wie mache ich das in Assembler?
Würde ich die Überbleibsel mit NOPs auffüllen, dann würde die Datei nicht kleiner werden.

C) Was muss ich noch alles beim PE Header modifizieren?


Luckie hat das, glaube ich, schon mal gemacht.

Thanx. DANNYBOY

[NicoDE]

Meinst Du die Relocations des Dos-Stubs oder das Reloc-Segment des PE-Images?
FYI, http://www.jrsoftware.org/striprlc.php

[Dannyboy]

Ich dachte da erst mal an das Einfachere. Also die des Dos-Stubs.

[NicoDE]

Zitat von Dannyboy:

Ich dachte da erst mal an das Einfachere. Also die des Dos-Stubs.

Einfach würde ich das nicht nennen
Unter o.g. Link ist auch der Quelltext zu finden. Wenn Du die PE-Daqten verschiebst, darfst Du durch alle Sektionen und etliche PointerToXxx anpassen.

[Dannyboy]

Zitat von NicoDE:

Einfach würde ich das nicht nennen
Unter o.g. Link ist auch der Quelltext zu finden. Wenn Du die PE-Daqten verschiebst, darfst Du durch alle Sektionen und etliche PointerToXxx anpassen.

Pssst, das habe ich bisher so schön verdrängt.
Ich seh' mir den Link gleich mal an. Thanx, NicoDE.

[Luckie]

Den selben Link habe ich dir übrigens auch schon in dem anderen Thread gegeben.

[Dannyboy]

Zitat von Luckie:

Den selben Link habe ich dir übrigens auch schon in dem anderen Thread gegeben.

Oooh!

[LarsMiddendorf]

In dem Dos Stub werden nicht viele Relocations sein, so daß sich das vermutlich gar nicht lohnt in der Richtung überhaupt was zu machen.

[Dannyboy]

Ja, ich hab's gestern bemerkt. Bisher bin ich auf keine EXE gestoßen, die
im DOS Stub mehr als 4 Relocations hatte.
Das wären ganze 16 Bytes.

[NicoDE]

Da die meisten Linker trotzdem mehr Platz zwischen MZ- und PE-Header lassen, kannst Du ein paar Bates sparen, indem Du den Stub durch eine kleinere Variante ersetzt und den PE-Teil verschiebst und eventuell die Ausrichtungen der Sektionen optimierst...