Applikation aus Ressource laden

**Johannes013**

Hi Leute,

wie kann ich eine Applikation aus einer Ressource laden, ohne sie zu extrahieren?

mfg Johannes013

**turboPASCAL**

Ich glaube nicht das dir das hier jmd. erkären wird.
Aus dem Grund, weil man damit derben Unfug trieben kann.

Auserdem würden Vierenscanner solch ein Teil nicht akzeptieren.

Ich pers. kann solche Apps. überhaupt nicht leiden.

**Johannes013**

achso.....

**Zacherl**

Naja mehr Blödsinn als durch eine triviale DLL Injection kann man dadurch auch nicht machen, da wie schon richtig gesagt jede Firewall die verwendeten Verfahren erkennen. Einsatzgebiete finden sich zwar oft in Maleware (Firewall Bypass, etc) allerdings auch in "nützlichen" Programmen, wie simplen UPX ähnlichen Tools.

Die Funktionsweise ist allgemein bekannt, deshalb sehe ich auch keinen Grund hier eine Erklärung zu verweigern. Nico hat ein Beispiel namens InMemExe dazu geschrieben, was man durch eine Google Recherche sicherlich finden wird.

Prinzipiell wird ein neuer Prozess gestartet und dann das Prinzip des Windows Loader immitiert. Der PE Header im RAM modifiziert, die einzelnen Sections neu gemappt, der EIP des Hauptthreads entsprechend geändert, sodass er auf den neuen EP zeigt und dann wird der Prozess resumed.

**Luckie**

Zitat von Zacherl:

Prinzipiell wird ein neuer Prozess gestartet und dann das Prinzip des Windows Loader immitiert. Der PE Header im RAM modifiziert, die einzelnen Sections neu gemappt, der EIP des Hauptthreads entsprechend geändert, sodass er auf den neuen EP zeigt und dann wird der Prozess resumed.

Wie du siehst äußerst trivial.

Warum willst du da machen?

Ach so, das Beispiel von Nico gibt es hier:

http://www.michael-puff.de/Developer...i/Importe/Nico

**Johannes013**

danke!

**Aphton**

Zitat von Luckie:

Wie du siehst äußerst trivial. Wink

Hör ich da einen ironischen Unterton?

Mfg

**Johannes013**

ich wollte eine Applikation schreiben, mit der ich per Menüeintrag verschiedene kleine Programme starten kann. Sowas, was bei Windows Pinball oder Mines ist.

**Die Muhkuh**

Da eignet sich aber ShellExecute besser

**Luckie**

Zitat von Johannes013:

ich wollte eine Applikation schreiben, mit der ich per Menüeintrag verschiedene kleine Programme starten kann. Sowas, was bei Windows Pinball oder Mines ist.

Und wozu muss dann eine Exe in die Ressource?

Applikation aus Ressource laden

Applikation aus Ressource laden

Re: Applikation aus Ressource laden

Re: Applikation aus Ressource laden

Re: Applikation aus Ressource laden

Re: Applikation aus Ressource laden

Re: Applikation aus Ressource laden

Re: Applikation aus Ressource laden

Re: Applikation aus Ressource laden

Re: Applikation aus Ressource laden

Re: Applikation aus Ressource laden

Forumregeln

Johannes013 Registriert seit: 2. Jun 2009 179 Beiträge Delphi 5 Standard	#1 Applikation aus Ressource laden 27. Aug 2009, 16:13 Hi Leute, wie kann ich eine Applikation aus einer Ressource laden, ohne sie zu extrahieren? mfg Johannes013 Johannes Der folgende Satz ist richtig. Der vorherige Satz ist falsch.
	Zitat

turboPASCAL Registriert seit: 8. Mai 2005 Ort: Sondershausen 4.274 Beiträge Delphi 6 Personal	#2 Re: Applikation aus Ressource laden 27. Aug 2009, 16:23 Ich glaube nicht das dir das hier jmd. erkären wird. Aus dem Grund, weil man damit derben Unfug trieben kann. Auserdem würden Vierenscanner solch ein Teil nicht akzeptieren. Ich pers. kann solche Apps. überhaupt nicht leiden. Matti Meine Software-Projekte - Homepage - Grüße vom Rüsselmops -Mops Mopser
	Zitat

Johannes013 Registriert seit: 2. Jun 2009 179 Beiträge Delphi 5 Standard	#3 Re: Applikation aus Ressource laden 27. Aug 2009, 16:25 achso..... Johannes Der folgende Satz ist richtig. Der vorherige Satz ist falsch.
	Zitat

Johannes013 Registriert seit: 2. Jun 2009 179 Beiträge Delphi 5 Standard	#6 Re: Applikation aus Ressource laden 27. Aug 2009, 17:33 danke! Johannes Der folgende Satz ist richtig. Der vorherige Satz ist falsch.
	Zitat

Aphton Registriert seit: 31. Mai 2009 1.198 Beiträge Turbo Delphi für Win32	#7 Re: Applikation aus Ressource laden 27. Aug 2009, 17:40 Zitat von Luckie: Wie du siehst äußerst trivial. Wink Hör ich da einen ironischen Unterton? Mfg das Erkennen beginnt, wenn der Erkennende vom zu Erkennenden Abstand nimmt MfG
	Zitat

Johannes013 Registriert seit: 2. Jun 2009 179 Beiträge Delphi 5 Standard	#8 Re: Applikation aus Ressource laden 27. Aug 2009, 17:42 ich wollte eine Applikation schreiben, mit der ich per Menüeintrag verschiedene kleine Programme starten kann. Sowas, was bei Windows Pinball oder Mines ist. Johannes Der folgende Satz ist richtig. Der vorherige Satz ist falsch.
	Zitat

Die Muhkuh Registriert seit: 21. Aug 2003 7.332 Beiträge Delphi 2009 Professional	#9 Re: Applikation aus Ressource laden 27. Aug 2009, 17:54 Da eignet sich aber ShellExecute besser Manuel Blog reactivated
	Zitat

Luckie Registriert seit: 29. Mai 2002 37.621 Beiträge Delphi 2006 Professional	#10 Re: Applikation aus Ressource laden 27. Aug 2009, 20:47 Zitat von Johannes013: ich wollte eine Applikation schreiben, mit der ich per Menüeintrag verschiedene kleine Programme starten kann. Sowas, was bei Windows Pinball oder Mines ist. Und wozu muss dann eine Exe in die Ressource? Michael Ein Teil meines Codes würde euch verunsichern.
	Zitat