Applikation aus Ressource laden

[Johannes013]

Hi Leute, :)

wie kann ich eine Applikation aus einer Ressource laden, ohne sie zu extrahieren?

mfg Johannes013 :wink:

[turboPASCAL]

Ich glaube nicht das dir das hier jmd. erkären wird.
Aus dem Grund, weil man damit derben Unfug trieben kann.

Auserdem würden Vierenscanner solch ein Teil nicht akzeptieren.

Ich pers. kann solche Apps. überhaupt nicht leiden.

[Johannes013]

achso..... :?

[Zacherl]

Naja mehr Blödsinn als durch eine triviale DLL Injection kann man dadurch auch nicht machen, da wie schon richtig gesagt jede Firewall die verwendeten Verfahren erkennen. Einsatzgebiete finden sich zwar oft in Maleware (Firewall Bypass, etc) allerdings auch in "nützlichen" Programmen, wie simplen UPX ähnlichen Tools.

Die Funktionsweise ist allgemein bekannt, deshalb sehe ich auch keinen Grund hier eine Erklärung zu verweigern. Nico hat ein Beispiel namens InMemExe dazu geschrieben, was man durch eine Google Recherche sicherlich finden wird.

Prinzipiell wird ein neuer Prozess gestartet und dann das Prinzip des Windows Loader immitiert. Der PE Header im RAM modifiziert, die einzelnen Sections neu gemappt, der EIP des Hauptthreads entsprechend geändert, sodass er auf den neuen EP zeigt und dann wird der Prozess resumed.

[Luckie]

Zitat:

Zitat von Zacherl

Prinzipiell wird ein neuer Prozess gestartet und dann das Prinzip des Windows Loader immitiert. Der PE Header im RAM modifiziert, die einzelnen Sections neu gemappt, der EIP des Hauptthreads entsprechend geändert, sodass er auf den neuen EP zeigt und dann wird der Prozess resumed.

Wie du siehst äußerst trivial. ;)

Warum willst du da machen?

Ach so, das Beispiel von Nico gibt es hier: http://www.michael-puff.de/Developer...i/Importe/Nico

[Johannes013]

danke!

[Aphton]

Zitat:

Zitat von Luckie

Wie du siehst äußerst trivial. Wink

Hör ich da einen ironischen Unterton?

Mfg :P

[Johannes013]

ich wollte eine Applikation schreiben, mit der ich per Menüeintrag verschiedene kleine Programme starten kann. Sowas, was bei Windows Pinball oder Mines ist.

[Die Muhkuh]

Da eignet sich aber ShellExecute besser ;-)

[Luckie]

Zitat:

Zitat von Johannes013

ich wollte eine Applikation schreiben, mit der ich per Menüeintrag verschiedene kleine Programme starten kann. Sowas, was bei Windows Pinball oder Mines ist.

Und wozu muss dann eine Exe in die Ressource?