Говнокод #25125 — Куча — Говнокод.ру

Куча / Говнокод #25125

−2
1. 1
2. 2
3. 3
4. 4
```
Как перенести секцию ресурсов из одного филе в другое? Не корысти ради. Я - преемник робин-гуда.
Я не вор - я всего лишь нищий аристократ.

Ну да-да, заебали, вирь пишу.
```
Примерчик на пасцале, плз. Других языков я уже не знаю.

Запостил: Goh, 28 Ноября 2018

Tweet
Комментарии (39) RSS
- guest8 28.11.2018 10:44 # −999
  
  показать все, что скрытоvanished
  Ответить
  - Goh 28.11.2018 13:42 # 0
    
    Верно, я в совершенстве знаю PHP. А так как большинство местных жигол чревовещает на моём сайте, я знаю ещё и Ваши IP.
    Ответить
    - another_fake 28.11.2018 16:57 # 0
      
      Навещал в твое чрево. Проверь?
      Ответить
- guest8 28.11.2018 15:50 # −999
  
  показать все, что скрытоvanished
  Ответить
  - bormand 28.11.2018 15:56 # 0
    
    > секций
    Имхо, правильней через data directory искать.
    Ответить
    - guest8 28.11.2018 15:57 # −999
      
      показать все, что скрытоvanished
      Ответить
      
      bormand 28.11.2018 16:21 # 0
      
      А, невнимательно читал твой коммент. Думал ты предлагаешь секцию по имени искать.
      Ответить
    - guest8 28.11.2018 16:01 # −999
      
      показать все, что скрытоvanished
      Ответить
      
      bormand 29.11.2018 00:38 # 0
      
      Оно же не юзается никем?
      Ответить
  - Goh 28.11.2018 16:55 # 0
    
    Секцию найти не проблема... Как выдрать ее и поместить в другой файл, не запоров других заголовков? На ум приходит только буфероблядство, и то я не знаю, сколько байт читать.
    Ответить
    - bormand 28.11.2018 16:56 # 0
      
      Позвать линкер.
      Ответить
      
      Goh 28.11.2018 17:05 # 0
      
      Это долго.
      Ответить
      
      another_fake 28.11.2018 17:23 # 0
      
      Эй, линкер!
      Иду-иду... _____ / -,- \ \_---_/ ___---`` ``---__ / ___----___ \ / /| | LINKER | | \ / / | ```----``` |\ \ ||| \_ _/ ||| \ || / _| || |_ /____||____\
      Ответить
    - gost 28.11.2018 17:26 # 0
      
      > сколько байт читать
      
      typedef struct _IMAGE_DATA_DIRECTORY { DWORD VirtualAddress; DWORD Size; // <================3 } IMAGE_DATA_DIRECTORY, *PIMAGE_DATA_DIRECTORY;
      Ответить
      
      another_fake 28.11.2018 17:29 # 0
      
      Хуй указующий.
      Ответить
      
      Goh 28.11.2018 17:29 # 0
      
      Там нужно править VirtualSize и OffsettoData, я хз как это делается.
      Но узнаю рано или поздно. Я терпеливый.
      Ответить
      
      gost 28.11.2018 17:36 # 0
      
      В смысле «как это делается»?
      
      SomeDataDirectory->Size = 12345;
      Ответить
    - gost 28.11.2018 17:33 # 0
      
      Короче, Склихософский: куришь https://docs.microsoft.com/en-us/windows/desktop/debug/pe-format#the-rsrc-section до тех пор, пока это дерево не будет тебе по ночам сниться. Потом читаешь размер секции ресурсов и выделяешь у себя буфер. А потом — просто аккуратно копируешь всё дерево ресурсов, попутно исправляя все RVA. Вуаля!
      Ответить
      
      guest8 28.11.2018 17:54 # −999
      
      показать все, что скрытоvanished
      Ответить
      
      Goh 28.11.2018 17:58 # 0
      
      На паскаль переведите, плз.
      Ответить
      
      guest8 29.11.2018 00:52 # −999
      
      показать все, что скрытоvanished
      Ответить
      
      bormand 29.11.2018 07:08 # +1
      
      > заменяешь...
      Переведи на регулярки.
      Ответить
      
      Goh 29.11.2018 12:17 # 0
      
      Консольни гуйца, Борманд...
      Гости развели тут анальный балаган, но ты конечно к этому не имеешь отношения.
      Ответить
      
      1024-- 29.11.2018 16:10 # 0
      
      Возможно, это Стертор заразился ворециями и написал balagan.exe.
      Ответить
      
      guest8 29.11.2018 16:15 # −999
      
      показать все, что скрытоvanished
      Ответить
      
      another_fake 29.11.2018 16:20 # 0
      
      Не надо так плохо думать об осликах.
      Ответить
      
      1024-- 29.11.2018 16:54 # 0
      
      Как можно было?! Сейчас же у них уже Edge.
      Ответить
      
      guest8 29.11.2018 17:27 # −999
      
      показать все, что скрытоvanished
      Ответить
      
      kir_rik 30.11.2018 01:17 # −102
      
      показать все, что скрытоЭто твоя мама?
      Ответить
      
      TOPT 30.11.2018 05:51 # 0
      
      Это твоя гнилая хуйнина
      Ответить
      
      kir_rik 30.11.2018 12:38 # −102
      
      показать все, что скрытоНет, моя вот http://cdn.so.fantasti.cc/big/d/i/r/dirty_dick/dirty_dick_47d71c.jpg
      
      Возьмёшь в ротик?
      Ответить
      
      TOPT 01.12.2018 04:43 # 0
      
      Я даже смотреть не буду, проверь.
      Сзгний гниль.
      Ответить
      
      Goh 26.02.2019 11:54 # −102
      
      показать все, что скрытобалаган.exe
      Ответить
      
      Rooster 26.02.2019 12:38 # 0
      
      Бологан.ехехе.хахаха
      Ответить
- Goh 28.11.2018 23:07 # 0
  
  Хотя с другой стороны, я даже рад, что никто не помог. Ведь тогда это будет уже не мой вирус, а это больной удар по самолюбию.
  Ответить
  - Goh 26.02.2019 11:53 # −102
    
    показать все, что скрытоУдарил по твоему самолюбию кувалдой, проверь.
    Ответить
    - 3oJIoTou_xyu 26.02.2019 11:53 # 0
      
      Ответить
      
      cmepmop 26.02.2019 15:43 # 0
      
      Я буду жаловаться на Вас в Большой хурулдан.
      Ответить
      
      guest8 26.02.2019 16:37 # −999
      
      показать все, что скрытоvanished
      Ответить
Добавить комментарий
Ошибка компиляции комментария:

Гости могут высказаться только во вторник, пятницу или субботу
Я, guest, находясь в здравом уме и твердой памяти, торжественно заявляю:

А не использовать ли нам bbcode?

[b]жирный[/b] — жирный

[i]курсив[/i] — курсив

[u]подчеркнутый[/u] — подчеркнутый

[s]перечеркнутый[/s] — перечеркнутый

[blink]мигающий[/blink] — мигающий

[color=red]цвет[/color] — цвет (подробнее)

[size=20]размер[/size] — размер (подробнее)

[code=<language>]some code[/code] (подробнее)

Проверочный код: *

Говнокод: по колено в коде.

Куча / Говнокод #25125

Комментарии (39) RSS

Добавить комментарий