AGB  ·  Datenschutz  ·  Impressum  







Anmelden
Nützliche Links
Registrieren
Thema durchsuchen
Ansicht
Themen-Optionen

Applikation aus Ressource laden

Ein Thema von Johannes013 · begonnen am 27. Aug 2009 · letzter Beitrag vom 28. Aug 2009
Antwort Antwort
Seite 1 von 2  1 2      
Johannes013

Registriert seit: 2. Jun 2009
179 Beiträge
 
Delphi 5 Standard
 
#1

Applikation aus Ressource laden

  Alt 27. Aug 2009, 17:13
Hi Leute,

wie kann ich eine Applikation aus einer Ressource laden, ohne sie zu extrahieren?

mfg Johannes013
Johannes
Der folgende Satz ist richtig.
Der vorherige Satz ist falsch.
  Mit Zitat antworten Zitat
Benutzerbild von turboPASCAL
turboPASCAL

Registriert seit: 8. Mai 2005
Ort: Sondershausen
4.274 Beiträge
 
Delphi 6 Personal
 
#2

Re: Applikation aus Ressource laden

  Alt 27. Aug 2009, 17:23
Ich glaube nicht das dir das hier jmd. erkären wird.
Aus dem Grund, weil man damit derben Unfug trieben kann.

Auserdem würden Vierenscanner solch ein Teil nicht akzeptieren.

Ich pers. kann solche Apps. überhaupt nicht leiden.
Matti
Meine Software-Projekte - Homepage - Grüße vom Rüsselmops -Mops Mopser
  Mit Zitat antworten Zitat
Johannes013

Registriert seit: 2. Jun 2009
179 Beiträge
 
Delphi 5 Standard
 
#3

Re: Applikation aus Ressource laden

  Alt 27. Aug 2009, 17:25
achso.....
Johannes
Der folgende Satz ist richtig.
Der vorherige Satz ist falsch.
  Mit Zitat antworten Zitat
Benutzerbild von Zacherl
Zacherl

Registriert seit: 3. Sep 2004
4.629 Beiträge
 
Delphi 10.2 Tokyo Starter
 
#4

Re: Applikation aus Ressource laden

  Alt 27. Aug 2009, 17:52
Naja mehr Blödsinn als durch eine triviale DLL Injection kann man dadurch auch nicht machen, da wie schon richtig gesagt jede Firewall die verwendeten Verfahren erkennen. Einsatzgebiete finden sich zwar oft in Maleware (Firewall Bypass, etc) allerdings auch in "nützlichen" Programmen, wie simplen UPX ähnlichen Tools.

Die Funktionsweise ist allgemein bekannt, deshalb sehe ich auch keinen Grund hier eine Erklärung zu verweigern. Nico hat ein Beispiel namens InMemExe dazu geschrieben, was man durch eine Google Recherche sicherlich finden wird.

Prinzipiell wird ein neuer Prozess gestartet und dann das Prinzip des Windows Loader immitiert. Der PE Header im RAM modifiziert, die einzelnen Sections neu gemappt, der EIP des Hauptthreads entsprechend geändert, sodass er auf den neuen EP zeigt und dann wird der Prozess resumed.
  Mit Zitat antworten Zitat
Benutzerbild von Luckie
Luckie

Registriert seit: 29. Mai 2002
37.621 Beiträge
 
Delphi 2006 Professional
 
#5

Re: Applikation aus Ressource laden

  Alt 27. Aug 2009, 18:29
Zitat von Zacherl:
Prinzipiell wird ein neuer Prozess gestartet und dann das Prinzip des Windows Loader immitiert. Der PE Header im RAM modifiziert, die einzelnen Sections neu gemappt, der EIP des Hauptthreads entsprechend geändert, sodass er auf den neuen EP zeigt und dann wird der Prozess resumed.
Wie du siehst äußerst trivial.

Warum willst du da machen?

Ach so, das Beispiel von Nico gibt es hier: http://www.michael-puff.de/Developer...i/Importe/Nico
Michael
Ein Teil meines Codes würde euch verunsichern.
  Mit Zitat antworten Zitat
Johannes013

Registriert seit: 2. Jun 2009
179 Beiträge
 
Delphi 5 Standard
 
#6

Re: Applikation aus Ressource laden

  Alt 27. Aug 2009, 18:33
danke!
Johannes
Der folgende Satz ist richtig.
Der vorherige Satz ist falsch.
  Mit Zitat antworten Zitat
Benutzerbild von Aphton
Aphton

Registriert seit: 31. Mai 2009
1.198 Beiträge
 
Turbo Delphi für Win32
 
#7

Re: Applikation aus Ressource laden

  Alt 27. Aug 2009, 18:40
Zitat von Luckie:
Wie du siehst äußerst trivial. Wink
Hör ich da einen ironischen Unterton?

Mfg
das Erkennen beginnt, wenn der Erkennende vom zu Erkennenden Abstand nimmt
MfG
  Mit Zitat antworten Zitat
Johannes013

Registriert seit: 2. Jun 2009
179 Beiträge
 
Delphi 5 Standard
 
#8

Re: Applikation aus Ressource laden

  Alt 27. Aug 2009, 18:42
ich wollte eine Applikation schreiben, mit der ich per Menüeintrag verschiedene kleine Programme starten kann. Sowas, was bei Windows Pinball oder Mines ist.
Johannes
Der folgende Satz ist richtig.
Der vorherige Satz ist falsch.
  Mit Zitat antworten Zitat
Benutzerbild von Die Muhkuh
Die Muhkuh

Registriert seit: 21. Aug 2003
7.332 Beiträge
 
Delphi 2009 Professional
 
#9

Re: Applikation aus Ressource laden

  Alt 27. Aug 2009, 18:54
Da eignet sich aber ShellExecute besser
  Mit Zitat antworten Zitat
Benutzerbild von Luckie
Luckie

Registriert seit: 29. Mai 2002
37.621 Beiträge
 
Delphi 2006 Professional
 
#10

Re: Applikation aus Ressource laden

  Alt 27. Aug 2009, 21:47
Zitat von Johannes013:
ich wollte eine Applikation schreiben, mit der ich per Menüeintrag verschiedene kleine Programme starten kann. Sowas, was bei Windows Pinball oder Mines ist.
Und wozu muss dann eine Exe in die Ressource?
Michael
Ein Teil meines Codes würde euch verunsichern.
  Mit Zitat antworten Zitat
Antwort Antwort
Seite 1 von 2  1 2      


Forumregeln

Es ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks are an
Pingbacks are an
Refbacks are aus

Gehe zu:

Impressum · AGB · Datenschutz · Nach oben
Alle Zeitangaben in WEZ +1. Es ist jetzt 00:27 Uhr.
Powered by vBulletin® Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
LinkBacks Enabled by vBSEO © 2011, Crawlability, Inc.
Delphi-PRAXiS (c) 2002 - 2023 by Daniel R. Wolf, 2024 by Thomas Breitkreuz