Delphi Datei im Ram entschlüsseln

Thema durchsuchen

Ansicht

Themen-Optionen

Datei im Ram entschlüsseln

Ein Thema von napsterxx · begonnen am 4. Aug 2008 · letzter Beitrag vom 13. Aug 2008

Vorheriger Beitrag

Nächster Beitrag

Zacherl

Registriert seit: 3. Sep 2004
4.629 Beiträge

Delphi 10.2 Tokyo Starter

#14

Re: Datei im Ram entschlüsseln

12. Aug 2008, 15:15

Einfach mit CreateProcess (CREATE_SUSPENDED), GetThreadContext arbeiten, dann alle Sections der EXE im RAM auslesen, diese mittels WriteProcessMemory in den Zielprozess bringen und mittels ProtectMemory ausführbar machen. Dann nurnoch mit SetThreadContext den alten Context wieder setzen und den Mainthread des Prozesses mit ResumeThread wieder fortsetzen.

Gruß Zacherl