EXE-Packer???

[Dax]

Kann das Programm dann weiter ausgeführt werden?

[Assarbad]

Zitat:

Zitat von Dax

Kann das Programm dann weiter ausgeführt werden?

Ja

[tommie-lie]

Dein Debugger macht prinzipiell nichts anderes.

[c113plpbr]

Zitat:

Zitat von Dax

OK, wie soll man das machen?

Mit speziellen Programmen, wie z.B. ProcDump32 (wobei das dann doch schon recht alt ist ...)

[Dax]

Aber wenn man das Teil aus dem RAM kopiert, ist es ja immer noch drin, wird ja nicht verschoben ...

BtW: Hat jemand Codes, die einen Porozess dumpen können?

[tommie-lie]

Zitat:

Zitat von Dax

Aber wenn man das Teil aus dem RAM kopiert, ist es ja immer noch drin, wird ja nicht verschoben ...

Ja und? Ich habe es so, wie Windows es ausführen kann, mehr will ich nicht. Die Opcodes kann ich deassemblieren, die Laufzeitstukrutren wegwerfen und den Rest ausdrucken, einrahmen und an die Wand hängen.
Man kommt jedenfalls an alles ran, was irgendwie ausführbar ist, man will es ja nicht verschieben, sondern nur im Klartext haben ;-)

[HW764]

Ich mache das mit Aspack und einem gefälschten Sektionsnamen!