تزریق قفل به یه فایل اجرایی

[saied_new]

با سلام
من این سوال رو توی چند تا انجمن دیگه هم مطرح کردم ولی انگار کسی چیزی نمی دونست و فقط هر روز می یومدن ببینن نتیجه چی شده . امیدوارم توی این انجمن دوستان بتونن کمک کنن و منو راهنمایی کنن تا این برنامه رو بنویسم.

سوال:
من یه قفل تلفنی با دلفی نوشتم حالا من چطور می تونم کد های قفل خودم رو به یه فایل اجرایی دیگه الحاق کنم . ( کاری که قفل نرم افزاری شتاب انجام می ده کد های محافظتی خودش رو به فایل انتخابی الحاق می کنه)

بعد از جستجو کردن در اینترنت اینا دستگیرم شد:
باید در فایلی که می خوام قفل رو بهش تزریق کنم یک سکشن درست کنم و بعد قفل رو به سکشن تزریق کنم . من تونستم یه کد پیدا کنم تا سکشن بسازه اما نمی دونم چطوری کد رو به سکشن تزریق کنم ؟

کد ساخت سکشن:(هنوز اینو تست نکردم)

  code1.txt (اندازه: 3.96 KB / تعداد دفعات دریافت: 127)

اینم پیدا کردم اینو خودم تست کردم:
این برنامه کارش دستکاری فایل هست یا به قول سازندش برای گول زدن PeID وRDG.
تا اونجایی که دیدم وقتی فایل رو می گیره با کد هایی که در یونیت untPeFile فایل رو آنالیز می کنه ( آدرس EntryPoint رو می گیره و ایمیج بیس هم همین طور و ... )بعد یه سکشن در فایل انتخاب شده درست می کنه و اگه اشتباه نگم کد مربوطه رو که در فایل Sig.dat هست رو به سکشن تزریق می کنه .
سورس
  TrickySigner_Source.rar (اندازه: 301.1 KB / تعداد دفعات دریافت: 248)

[lord_viper]

شما اول بگین تا چه حد با ساختار فایلهای pe اشنا هستین و چقدر دلفی بلد هستین

[saied_new]

با ساختار فایلهای pe در سطح مقدماتی .
دلفی در حد خوب بلدم (مونده تا حرفه ای شم). برای نمونه کارایی که بلدم برنامه نویسی پورت ها و برنامه نویسی تحت شبکه و ... .
در مورد ساختار فایلهای pe هم دنبال کتاب ساختار فایلهای pe مربوط به تیم AR گشتم اما نتونستم پیداش کنم.

[lord_viper]

فکر کنم تو همین فوروم لینک داده بودم
شما برای اینکه بتونی کد قفلتو بصورت static تزیق کنی باید با ساختار فایلهای pe کاملا اشنا باشی برای ایجاد یک سکشن جدید باید تو هدر فایل exe یک مقدار دستکاری ایجاد کنی و یک سکشن که قابلیت excutable داشته باشه ایجاد کنی کدهای بخش اجرایی قفل خودتو تو اون بخش قرار بدی و از سکشن اجرایی فایل اصلی یکی از jump ها رو به کد خودت تغییر بدی و در انتهای کدت با یه jumb به کد اصلی فایل برگردی تا روند اجرای برنامه با موفقیت ادامه پیدا کنه برای یک چنین کاری شما باید یه چیزی شبیه disasem بنویسین تا این کارها رو براتون انجام بده

[saied_new]

جناب lord_viper من هرچی تو سایت در مورد کتاب ساختار فایل pe جستجو کردم نتونستم لینکی که شما تو این فرم داده بودید پیدا کنم تو google هم جستجو کردم اونجا هم نتونستم پیدا کنم اگه می شه لینک رو یه بار دیگه اینجا بزارید.

[yeketaz]

این لینک اموزش تزریق کد به صورت static هستش :

http://forum.iranled.com/showthread.php?tid=7434

[saied_new]

ممنون جناب yeketaz این مقاله خیلی کمک کرد .
ولی چون من ساختار فایلهای pe در سطح مقدماتی بلدم می خوام کتاب ساختار فایلهای pe مربوط به تیم AR رو حتما بخونم اگه از دوستان کسی لینک دانلود این کتاب رو داره لطفا لینک رو اینجا بزاره.

[amirjan]

ولی چون من ساختار فایلهای pe در سطح مقدماتی بلدم می خوام کتاب ساختار فایلهای pe مربوط به تیم AR رو حتما بخونم اگه از دوستان کسی لینک دانلود این کتاب رو داره لطفا لینک رو اینجا بزاره.

اینجا رو یه نگاهی بنداز شاید پیداش کردی : http://xchg.info/ARTeam/Tutorials/