Habe gerade eben eine neue Version (mit Beispielen) raufgeladen.
Zitat von
ErazerZ:
- Neu Dabei
- DumpSection - Damit kann man eine Sektion auf der Festplatte speichern.
- CopyMemoryBuffer - Damit kann man die geladene Datei im Speicher bearbeiten.
- IAT-Auslesen verbessert.
Beispiele
- IAT - Ein Beispiel Programm um die Imports einer Anwendung auszulesen und auszugeben.
- EAT - Ein Beispiel Programm um die Exports einer DLL-Datei auszulesen und auszugeben.
- Resources - Ein Beispiel Programm um die Resourcen einer Anwendung auszulesen und auszugeben.
- Sections - Ein Beispiel Programm um die Sektionen einer Anwendung auszulesen und auszugeben.
- ExeLoader - Ein ganz kleiner Exe-Loader der die Code-Sektion mittels XOR verschlüsselt. Er fügt einen neuen Loader in einer neuen Sektion hinzu, der zur Laufzeit die Code-Sektion entschlüsselt und zum Original Entry Point springt.