Здравствуйте, Гость ( Вход | Регистрация )
ToPo
Поиск в теме | Версия для печати | |
---|---|
Maestro |
04 Апреля, 2024 - 17:54:30
[Id]
|
Супермодератор Покинул форум Сообщений всего: 37 Дата рег-ции: Июль 2007 |
ToPo – это инструмент, который позволяет добавлять дополнительный код в исполняемые файлы формата PE (Portable Executable).
Нажмите для увеличения Возможности: - добавление строк кода в файлы, если потерян доступ к исходным файлам; - внесение изменений в исполняемый код, даже если нет доступа к исходным файлам; - работа с упакованными или зашифрованными исполняемыми файлами; - фальсификация любой функции API; - вставка заголовка новой секции с данными о её имени, RVA (Relative Virtual Address), виртуальном размере, смещении в файле и характеристиках; - добавление новой секции в конец файла с учётом ограничений по выравниванию; - обновление других данных в основных заголовках, таких как размер изображения или точка входа (если она изменена). Дополнительные функции: - заполнение содержимого новой секции NOP (командой NOOperation); - перемещение точки входа кода в начало новой секции; - добавление в конце секции инструкции JMP (перехода) к оригинальной точке входа. Важные замечания: - при добавлении новой секции размер файла не увеличится на выбранное количество байтов из-за выравнивания секций; - адрес, связанный с новой секцией, указанный в окне результатов, актуален только при загрузке кода. Если используется базовый адрес (imagebase), указанный в exe-файле, программа будет загружена в другое место; - при использовании существующей секции размер файла не изменится, поскольку используются заполненные нулями байты существующих секций. ToPo v1.2 by MrCrimson Скрытый текст: Для просмотра необходимо авторизироваться |
« Другие PE-утилиты » |
Сейчас эту тему просматривают 1 посетителей: (гостей: 1, пользователей: 0)
Все гости форума могут просматривать этот раздел.
Только администраторы и модераторы могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.
Только администраторы и модераторы могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.
19.05.2024 - 10:44 |
Powered by ExBB FM 1.0 RC1.01 Invision2 skin by SkinStore |
|