Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Защита ОС: вирусы, антивирусы, файрволы. (https://forum.antichat.xyz/forumdisplay.php?f=80)
-   -   Расклейка файлов (https://forum.antichat.xyz/showthread.php?t=53809)

AlexDee 18.11.2007 00:50
Расклейка файлов
 
Кто знает подскажите, существует ли прога которая расклеивает файлы соединённые joiner'ом? :confused: :confused: :confused:

Piflit 18.11.2007 01:14
прога хз, но есть библиотека hands.dll. можешь ей попробовать
ЗЫ какой джойнер?

Hellsp@wn 18.11.2007 01:17
OllyDbg =)

GlOFF 18.11.2007 01:17
AlexDee Уже задвали такой вопрос. Решение давльно-таки просто!
Если ты разбираешься в кодинге, то это ничего не стоит!
Если нет, то придетсься напрячься или попросить друзей.

// А так запусти склееный файл и в папке
Цитата:
C:\Documents and Settings\user\Local Settings\Temp\
Будут расклееные файлы :)

Piflit 18.11.2007 01:33
GlOFF а если запуск из памяти? =)

Hellsp@wn 18.11.2007 01:38
>> C:\Documents and Settings\user\Local Settings\Temp\

Ну некоторые в систем32 сбрасывают...

>> GlOFF а если запуск из памяти? =)

Тогда отладчик в зубы =)

GlOFF 18.11.2007 02:11
Цитата:
Сообщение от Piflit
GlOFF а если запуск из памяти? =)
Мне запуск из памяти в реальной (дикой) природе не встречался :)

Lamia 18.11.2007 02:43
Это верно!В основном шаблонные склейщики везде!Знаю только парочьку и один из них тут!И цена не высокая!
http://frmn.org.ua/Proj.html

P.S)))))) НЕ подумайте что пиарю и не говорите
что тут это не к месту!

LEE_ROY 18.11.2007 06:46
Цитата:
Сообщение от Lamia
Это верно!В основном шаблонные склейщики везде!Знаю только парочьку и один из них тут!И цена не высокая!
http://frmn.org.ua/Proj.html

P.S)))))) НЕ подумайте что пиарю и не говорите
что тут это не к месту!
Ната? если нет, прошу прощенья.

Lamia 30.11.2007 02:05
;)
Цитата:
Сообщение от lee_roy
Ната? если нет, прошу прощенья.

Lamia 30.11.2007 02:15
Простой пример "расклейки" файлов:
http://slil.ru/25169686
Используется классический перехват для апи функций,ShellExecute и WinExec.
Будет работать,если только параметр FileName содержит полный путь к файлу...
Тестировалось на фри джойнере.
В архиве ехе и длл.
Рядышком с этими файлами ложим файл для "расклейки",задаём ему имя "Result.exe",а затем запускаем
1.ехе и видим то, что находится внутри!


Время: 16:13