Laufende Applikation überschreiben

[mr_emre_d]

Zitat von Matze:

..der laufende Prozess weiß nichts von einer neuen Datei

Das kann doch dem Prozess egal sein (oder nicht?)! Denn das Image wird doch direkt nach dem Start in den RAM gemappt/geladen.

Zitat von Matze:

Worum geht's denn? Um einen Updater?

Nein, es geht nicht um einen Updater (keine 0815 Geschichten)

Ich habe vor, einen polymorphen Crypter (bzw iwas in die Richtung) zu schreiben - deshalb ist es von Nöten, direkt aus der Applikation aus die Applikation (sowohl im Speicher, als auch) auf der Harddisk zu ändern.

PS: Inwiefern bist du dir sicher, dass das nicht geht?

MfG