Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
Импорт по индексу из wsock32.dll |

07.08.2007, 01:27
|
|
Reservists Of Antichat - Level 6
Регистрация: 05.03.2007
Сообщений: 1,985
Провел на форуме: 3288241
Репутация:
3349
|
|
Импорт по индексу из wsock32.dll
Народ, вот в голову пришла идея - в целях уменьшения размена программы делать импорт не по имени а по индексу. Частенько такое встречал в троянах. Но вот столкнулся с такой проблемой - где взять эту таблицу?
Можно конечно взять выдрать её через DUMPBIN
но тутже возник еще один вопрос: Одинаков ли этот индекс в разных версиях винды. Именно интересует - >= Win 2000
|
|
|

07.08.2007, 01:31
|
|
Banned
Регистрация: 11.08.2006
Сообщений: 1,522
Провел на форуме: 5128756
Репутация:
2032
|
|
но ведь бывают функции с одинаковыми индексами...
|
|
|

07.08.2007, 01:39
|
|
Постоянный
Регистрация: 27.08.2006
Сообщений: 367
Провел на форуме: 2009677
Репутация:
472
|
|
Юзай вызов по CRC
http://hellknights.void.ru/releases/el-lib-getapi-v0.05.rar
|
|
|

07.08.2007, 02:12
|
|
Reservists Of Antichat - Level 6
Регистрация: 05.03.2007
Сообщений: 1,985
Провел на форуме: 3288241
Репутация:
3349
|
|
Исходник нужный, но в данном случае лучшебы с индексами работать.
А помойму индексы не повторяются!
|
|
|

07.08.2007, 02:43
|
|
Постоянный
Регистрация: 29.04.2007
Сообщений: 496
Провел на форуме: 2715445
Репутация:
588
|
|
>> Одинаков ли этот индекс в разных версиях винды.
>> Именно интересует - >= Win 2000
большинство будут такими же имхо, скачай библы и глянь экспорт..
з.ы. не "индекс", а "ординал" =)
|
|
|

07.08.2007, 10:44
|
|
Reservists Of Antichat - Level 6
Регистрация: 05.03.2007
Сообщений: 1,985
Провел на форуме: 3288241
Репутация:
3349
|
|
2 Hellsp@wn попробую.
Знаю что ординалы, а не индексы. Просто я говорю по дельфийски. ТАм ключевое слово - index 
|
|
|

07.08.2007, 16:22
|
|
Green member - Level 3
Регистрация: 08.10.2005
Сообщений: 396
Провел на форуме: 400609
Репутация:
239
|
|
Индексы можно посмотреть в Hiew.
Но Ni0x правильно говорит - лучше использовать импорт по контрольной сумме.
__________________
Никому нельзя верить...
|
|
|

07.08.2007, 22:24
|
|
Флудер
Регистрация: 27.12.2005
Сообщений: 2,372
Провел на форуме: 5339610
Репутация:
4360
|
|
Сообщение от Piflit
но ведь бывают функции с одинаковыми индексами...
Это как?
|
|
|

07.08.2007, 23:00
|
|
Banned
Регистрация: 18.05.2005
Сообщений: 1,981
Провел на форуме: 1941233
Репутация:
2726
|
|
мда дохера ты места сэкономишь если вместо MessageBoxA поставишь число
> Это как?
а это по-дельфийски. читай верхние посты...
|
|
|

08.08.2007, 01:12
|
|
Reservists Of Antichat - Level 6
Регистрация: 05.03.2007
Сообщений: 1,985
Провел на форуме: 3288241
Репутация:
3349
|
|
2 Kez ну в любом случае если шас таблица импорта 2 кила, то хотябы в двое она уменьшится!
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|