[uallCollection] [uallHook] InjectMe --> EXE Packen

**Zacherl**

Hey,

ich verwende in meinem Programm die Function "InjectMe" aus der uallCollection. Dies funktioniert auch wunderbar. Packe ich meine EXE nun aber mit UPX verabschiedet sich der Zielprozess von InjectMe sofort nach Aufruf?

Hat jemand eine Idee, wie man das beheben kann? Oder hat brechi evtl eine Lösung?

**MagicAndre1981**

UPX weg lassen

**brechi**

UPX weglsasen ist schon richtig. Die Exe (und zwar die Datei) wird in den Porzess geladen und dann einfach an der Stelle mit CreateRemoteThread der Thread erstellt. Bei einer gepackten Exe ist da natürlich kein Code -> crash.

Eine Möglichkeit wäre es die geladene Exe in den Zielprozess zu laden, hat glaub ich mal eine alte InjectMe funktion von mir so gmeacht, gab dann aber andere Probleme...

**Matze**

Da UPX fast ausschließlich

Nachteile hat, würde ich generell auf UPX verzichten. Geht es ums Sparen von Traffic, dann pack deine Anwendung extern (zip, rar, 7z, ...).

[uallCollection] [uallHook] InjectMe --> EXE Packen

[uallCollection] [uallHook] InjectMe --> EXE Packen

Re: [uallCollection] [uallHook] InjectMe --> EXE Packen

Re: [uallCollection] [uallHook] InjectMe --> EXE Packen

Re: [uallCollection] [uallHook] InjectMe --> EXE Packen

Forumregeln

MagicAndre1981 Registriert seit: 4. Jun 2004 Ort: Nordhausen 2.214 Beiträge Delphi 7 Enterprise	#2 Re: [uallCollection] [uallHook] InjectMe --> EXE Packen 11. Mär 2007, 00:35 UPX weg lassen André "A programmer is just a tool which converts caffeine into code", daran wirds wohl liegen, dass ich Abends nie pennen kann Zitat von Luckie: Nicht nur dass ihr offtopic geworden seid, jetzt werdet ihr selber im Offtopic noch offtopic
	Zitat

Matze (Co-Admin) Registriert seit: 7. Jul 2003 Ort: Schwabenländle 14.929 Beiträge Turbo Delphi für Win32	#4 Re: [uallCollection] [uallHook] InjectMe --> EXE Packen 16. Mär 2007, 06:43 Da UPX fast ausschließlich Nachteile hat, würde ich generell auf UPX verzichten. Geht es ums Sparen von Traffic, dann pack deine Anwendung extern (zip, rar, 7z, ...).
	Zitat