ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
Импорт по индексу из wsock32.dll |
07.08.2007, 01:27
|
|
Познавший АНТИЧАТ
Регистрация: 05.03.2007
Сообщений: 1,985
Провел на форуме:
3288241
Репутация:
3349
|
|
Импорт по индексу из wsock32.dll
Народ, вот в голову пришла идея - в целях уменьшения размена программы делать импорт не по имени а по индексу. Частенько такое встречал в троянах. Но вот столкнулся с такой проблемой - где взять эту таблицу?
Можно конечно взять выдрать её через DUMPBIN
но тутже возник еще один вопрос: Одинаков ли этот индекс в разных версиях винды. Именно интересует - >= Win 2000
|
|
|
07.08.2007, 01:31
|
|
Banned
Регистрация: 11.08.2006
Сообщений: 1,522
Провел на форуме:
5128756
Репутация:
2032
|
|
но ведь бывают функции с одинаковыми индексами...
|
|
|
|
07.08.2007, 01:39
|
|
Постоянный
Регистрация: 27.08.2006
Сообщений: 367
Провел на форуме:
2009677
Репутация:
472
|
|
Юзай вызов по CRC
http://hellknights.void.ru/releases/el-lib-getapi-v0.05.rar
|
|
|
|
07.08.2007, 02:12
|
|
Познавший АНТИЧАТ
Регистрация: 05.03.2007
Сообщений: 1,985
Провел на форуме:
3288241
Репутация:
3349
|
|
Исходник нужный, но в данном случае лучшебы с индексами работать.
А помойму индексы не повторяются!
|
|
|
|
07.08.2007, 02:43
|
|
Постоянный
Регистрация: 29.04.2007
Сообщений: 496
Провел на форуме:
2715445
Репутация:
588
|
|
>> Одинаков ли этот индекс в разных версиях винды.
>> Именно интересует - >= Win 2000
большинство будут такими же имхо, скачай библы и глянь экспорт..
з.ы. не "индекс", а "ординал" =)
|
|
|
|
07.08.2007, 10:44
|
|
Познавший АНТИЧАТ
Регистрация: 05.03.2007
Сообщений: 1,985
Провел на форуме:
3288241
Репутация:
3349
|
|
2 Hellsp@wn попробую.
Знаю что ординалы, а не индексы. Просто я говорю по дельфийски. ТАм ключевое слово - index  |
|
|
|
07.08.2007, 16:22
|
|
Green member - Level 3
Регистрация: 08.10.2005
Сообщений: 396
Провел на форуме:
400609
Репутация:
239
|
|
Индексы можно посмотреть в Hiew.
Но Ni0x правильно говорит - лучше использовать импорт по контрольной сумме.
__________________
Никому нельзя верить...
|
|
|
|
07.08.2007, 22:24
|
|
Флудер
Регистрация: 27.12.2005
Сообщений: 2,372
Провел на форуме:
5339610
Репутация:
4360
|
|
Сообщение от Piflit
но ведь бывают функции с одинаковыми индексами...
Это как?
|
|
|
|
07.08.2007, 23:00
|
|
Banned
Регистрация: 18.05.2005
Сообщений: 1,981
Провел на форуме:
1941233
Репутация:
2726
|
|
мда дохера ты места сэкономишь если вместо MessageBoxA поставишь число
> Это как?
а это по-дельфийски. читай верхние посты...
|
|
|
|
08.08.2007, 01:12
|
|
Познавший АНТИЧАТ
Регистрация: 05.03.2007
Сообщений: 1,985
Провел на форуме:
3288241
Репутация:
3349
|
|
2 Kez ну в любом случае если шас таблица импорта 2 кила, то хотябы в двое она уменьшится!
|
|
|
|
|
|
|
Похожие темы
|
| Тема |
Автор |
Раздел |
Ответов |
Последнее сообщение |
|
Импорт в PasswordPro
|
bagle007 |
Криптография, расшифровка хешей |
6 |
23.12.2006 21:48 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
