ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Программирование > Реверсинг
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

PE Editor от Great
  #1  
Старый 11.12.2006, 23:16
Аватар для _Great_
_Great_
Флудер
Регистрация: 27.12.2005
Сообщений: 2,372
Провел на форуме:
5339610

Репутация: 4360


Отправить сообщение для _Great_ с помощью ICQ
По умолчанию PE Editor от Great

PE Editor 2.0-release (sources + win32 executable, packed by upack)


Наконец, дописал свой редактор PE-файлов до релиз-версии.
Что же он все-таки умеет?
  • Редактирование полей заголовков IMAGE_DOS_HEADER, IMAGE_FILE_HEADER, IMAGE_OPTIONAL_HEADER
  • Редактирование секций и их атрибутов
  • Полезные фичи окна типа Drap & Drop и Stay-on-top
  • Интегрирование в контекстное меню оболочки (пока что в виде отдельного .reg файла, который можно скачать в архиве с сорсами, потом будет сделана автоматическая интеграция)

Планируется в следующих версиях:
  • Создание новых секций
  • Поддержка нескольких языков (ru,en)

Забрать EXE и архив с сорсами можно тут: http://cribble.by.ru/peeditor-2.0-release/
Посмотреть скрины: http://cribble.by.ru/peeditor-2.0-release/screenshots/


Как обычно - пожелания, предложения, отзывы here...
 
Ответить с цитированием

  #2  
Старый 12.12.2006, 20:39
Аватар для hidden
hidden
Постоянный
Регистрация: 23.04.2006
Сообщений: 622
Провел на форуме:
5887054

Репутация: 1292


По умолчанию

Прикольная и маленкая по размеру штучка, может и понадобится

Добавить туда можно, сохранение и востановление каждого из хедеров, сомих секций, а также информации, которая не входит ни в одну секция(находится как-бы между секциями или между хедерами) из файла/в файл.
 
Ответить с цитированием

  #3  
Старый 12.12.2006, 20:45
Аватар для _Great_
_Great_
Флудер
Регистрация: 27.12.2005
Сообщений: 2,372
Провел на форуме:
5339610

Репутация: 4360


Отправить сообщение для _Great_ с помощью ICQ
По умолчанию

Маленькая стала после того, как я прошелся по ней WinUPACK'ом =)
Размер екзешника перед паковкой после компиляции около 40 Кб вроде.
 
Ответить с цитированием

  #4  
Старый 15.12.2006, 09:40
Аватар для taha
taha
Постоянный
Регистрация: 20.08.2006
Сообщений: 327
Провел на форуме:
2472378

Репутация: 1077
По умолчанию

_Great_, в принципе неплохо, но..
Вот стоит почитать =). http://www.wasm.ru/article.php?article=packlast01#22
2.2 О секциях PE-файла
у мене подумал, подумал и выставил длиииинный списочек, а PETool, LordPe ответили незадумываясь.
Прогу та твою не из любопытсва (а что там?) будут юзать =))).
Удачи!
 
Ответить с цитированием

  #5  
Старый 13.12.2007, 10:41
Аватар для _Great_
_Great_
Флудер
Регистрация: 27.12.2005
Сообщений: 2,372
Провел на форуме:
5339610

Репутация: 4360


Отправить сообщение для _Great_ с помощью ICQ
По умолчанию

Короче вот полюбому новая версия 2.5
Добавлена поддержка редактирования DataDirectory[]

PE Editor 2.5
смотрите аттач
Вложения
Тип файла: rar peeditor-2.5-src.rar (37.1 Кб, 36 просмотров)
Тип файла: rar peeditor-2.5.rar (8.8 Кб, 40 просмотров)
 
Ответить с цитированием

  #6  
Старый 13.12.2007, 10:50
Аватар для KEZ
KEZ
Banned
Регистрация: 18.05.2005
Сообщений: 1,981
Провел на форуме:
1941233

Репутация: 2726


По умолчанию

У меня есть только одно пожелание, и ты знаешь какое :d

UPD: нахуя ты туда GPL-лицензию то засунул))
 
Ответить с цитированием

  #7  
Старый 14.12.2007, 02:01
Аватар для Piflit
Piflit
Banned
Регистрация: 11.08.2006
Сообщений: 1,522
Провел на форуме:
5128756

Репутация: 2032


Отправить сообщение для Piflit с помощью ICQ
По умолчанию

а разве Mz сигнатура может быть другой (не Mz)?
и почему он пишет 5a4d, а не 4d5a? тут же стек вроде ни при чем.
 
Ответить с цитированием

  #8  
Старый 14.12.2007, 03:05
Аватар для _Great_
_Great_
Флудер
Регистрация: 27.12.2005
Сообщений: 2,372
Провел на форуме:
5339610

Репутация: 4360


Отправить сообщение для _Great_ с помощью ICQ
По умолчанию

В смысле другой?.. не может.

>>и почему он пишет 5a4d, а не 4d5a? тут же стек вроде ни при чем.
стек-то не при чем, только слова и двойные слова в памяти хранятся в обратном порядке байт.
Сигнатуру MZ (4D 5A) можно представить как двойное слово 5a4d ('ZM'), хранимое в обратном порядке.
 
Ответить с цитированием

  #9  
Старый 14.12.2007, 13:27
Аватар для KEZ
KEZ
Banned
Регистрация: 18.05.2005
Сообщений: 1,981
Провел на форуме:
1941233

Репутация: 2726


По умолчанию

> В смысле другой?.. не может.

Может, как раз Zm и ещё Ne
 
Ответить с цитированием

  #10  
Старый 16.12.2007, 11:03
Аватар для _Great_
_Great_
Флудер
Регистрация: 27.12.2005
Сообщений: 2,372
Провел на форуме:
5339610

Репутация: 4360


Отправить сообщение для _Great_ с помощью ICQ
По умолчанию

Zm это чтото странное. а Ne это вместо Pe а не вместо Mz
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ