Импорты в dll [D6, NT4, Win2k, WinXP]
Александр Л. © (2003-02-25 02:06:00)
Здравствуйте! Я понимаю, что тема скользкая, но... Заказали
утилиту для криптовки PE-файлов, в качестве ключа, для
шифрования/дешифрования, используется фраза, введенная
пользователем. Шифрованию подлежат кодовая секция и данные. После
этого в файл дописывается новая секция, содержащая
декриптор/загрузчик, на который и будет скорректирован RVA
PE-шника. Проблема в том, что если в PE файле к которому дописана
секция в таблице импортов нет user32.dll, то при ее загрузке
функцией LoadLibraryA в WIN2k/XP в регистре eax возвращается 0
и невозможно вызвать функцию MessageBoxA (мне и надо-то
только ее одну). Может быть можно как-то это решить?
Спасибо!
paul_shmakov (2003-02-25 21:57:00) [1]
не может такого быть. только что проверил на тестовом примере.
win2000, test.exe (импортирует только kernel32.dll,
LoadLibraryA и OutputDebugStringA в таблице импорта присутствуют).
дописал секцию следующего содержания:
push OFFSET szUser32
call LoadLibraryA
test eax, eax
jz notLoaded
push OFFSET szSuccess
jmp print
notLoaded:
push OFFSET szFail
print:
call OutputDebugStringA
jmp оригинальная точка входа
szUser32 db "user32.dll", 0
szSuccess db "user32.dll loaded!", 0
szFail db "failed to load user32.dll", 0
выравнял секцию, скорректировал поля в pe-заголовке
(количество секций, список секций, размер образа, точка входа),
запустил.
выдает:
user32.dll loaded!
так что вы где-то ошиблись.
удачи!
Наверх 
ЧАТ |
Орешник |
|
