A ver si me das un empujoncito, en el codigo que direccion hay que poner la fisica y la virtual? y aparte la direccion de la sección seria PointerToRawData no? o VirtualAddress? en que se diferencian? Thanks

Quizas no lo haya aprendido lo que es debido, pero leer lo he leido y lo voy entendiendo. Voy a buscar mas manuales, thanks

aparte ayer pregunto como obtener el valor del offset 0x3C... no es por ofender pero en unas horas no vas a comprender el formato PE y si a esto le sumas que tienes que leer sobre punteros....

para nada es delito, es mas tonto el que se queda con la duda. pero tampoco es delito aconsejar. y viendo que continuas con tu educacion igual que en otras secciones y te tomas a mal los consejos, pues nada continua empezando por el techo que vas muy bien.


vale 2 dias, total lo mismo da. sin tener una base sobre lo otro, como si bufas al viento.

Valla animos que das majete, debes de creerte el unico capacitado. Y no son ofensas por consejos, si me ofendo es con razon, no me veras enfadarme por alguien que pregunta si no todo lo contrario. Nos tomamos aqui las cosas demasiado en serio, cuando esto es un simple foro, donde la gente se comunica. No debamos confundir con la gente que quiere las cosas hechas con la gente que pone interes. Ale ya puedes contestar


Advertencia - mientras estabas escribiendo, una nueva respuesta fue publicada. Probablemente desees revisar tu mensaje.

EDITO: lo de [zero] es una respuesta, no ha menospreciado en ningun momento (por cierto alguien a quien admiro). [zero] entiendo lo que dices, pero no por que me digan algo voy a pasar y no voy a querer entender lo que hace, solo me ayuda entre tantas cosas que aprender.

Jeje para decir que no me ves capacitado si debes de creerlo, en unos dias te pongo un codigo, para que lo veas

PD. Lo que si resulta facil es aconsejar en vez de decir, esto tienes que aprender, eso si que es poner interes, uff

Yo no me referia a poco o mucho capacitado, si no el interes que pongo


EDITO: Lo tenia hecho desde ayer, lo que pasa que no se por que no me funca, si pregunto es por algo, y aprendo mas programando que estudiandolo

//Variables cabecera
                    PIMAGE_DOS_HEADER PIDH;
                    PIMAGE_NT_HEADERS PINTH;
                    PIMAGE_SECTION_HEADER PISH;
                    LPSTR lpFileMaped;
                    //Direccion DOS
                    PIDH=(PIMAGE_DOS_HEADER)&lpFileMaped[0];
                    //Cogemos la direccion donde empieza el PE
                    PINTH=(PIMAGE_NT_HEADERS)&lpFileMaped[PIDH->e_lfanew];
                    //Manejador
                    HANDLE hFile;
                    //Escribimos variables
                    DWORD dwTamArchivo, dwNumeroBytesLeidos;
                    //Recorremos todas las secciones
                    //for(DWORD i=0; i<INTH->FileHeader.NumberOfSections; i++)
                    //{
                        //Cogemos la direccion de la sección
                        PISH=(PIMAGE_SECTION_HEADER)&lpFileMaped[PIDH->e_lfanew+sizeof(IMAGE_NT_HEADERS)+sizeof(IMAGE_SECTION_HEADER)*1];
                        //Abrimos el fichero
                        hFile = CreateFileA(szArchivo,GENERIC_READ+GENERIC_WRITE,0,0,OPEN_EXISTING,0,0);
                        //Obtenemos el tamaño del archivo y los pasa a bytes
                        dwTamArchivo = GetFileSize(hFile,0);
                        //Creamos un buffer que contendrá el contenido de la sección en bytes
                        LPSTR lpBuffer = (LPSTR)GlobalAlloc(GPTR, dwTamArchivo);
                        //Leemos la sección una vez pasado a bytes, metiendo el contenido en lpBuffer
                        ReadFile(hFile, lpBuffer, dwTamArchivo - (PISH->PointerToRawData + PISH->SizeOfRawData), &dwNumeroBytesLeidos,0);
                        //Nos colocamos en la sección
                        SetFilePointer(hFile, PISH->PointerToRawData, 0, 0);
                        //Ciframos o desciframos con XOR ^ 100
                        for(DWORD j=0; j<0PISH->SizeOfRawData; j++){
                        lpBuffer[j]^=250;}
                        //Nos colocamos en la sección
                        SetFilePointer(hFile, PISH->PointerToRawData, 0, 0);
                        //Sobreescribimos los nuevos carácteres
                        WriteFile(hFile, lpBuffer, dwTamArchivo - (PISH->PointerToRawData + PISH->SizeOfRawData), &dwNumeroBytesLeidos,0);
                    //}//for i
                    //ciframos
                    //Cerramos el fichero
                    CloseHandle(hFile);
 

Esto en la nueva sección estaria bien?


inicio = INTH.OptionalHeader.ImageBase + ISH.VirtualAddress;  
final = INTH.OptionalHeader.ImageBase + ISH.VirtualAddress + ISH.misc.VirtualSize;

y el nuevo entry point ?

INTH.OptionalHeader.AddressOfEntryPoint = INTH.OptionalHeader.ImageBase + ISH.VirtualAddress + INTH.OptionalHeader.sizeofimage

Contando con que la sección tenga caracteristicas de escritura

lo primero que no me gusta es que ni verificas el resultado de las funciones y continuas llamando una tras otra sin control alguno, pon el codigo completo si tienes dudas y soluciona lo primero.