Sie sind aktuell nicht angemeldet.

Funktionen: Einloggen  |  Neu registrieren  |  Suchen

Re: Anwendung aus dem Arbeitspeicher starten
Autor: VBStein
Datum: 21.08.08 17:39
Hai, so wie Du dir das vorstellst wird es nicht funktionieren. Die Datei als binäre Datei im Speicher zu halten ist nicht das Gleiche, wie eine geladene ausführbare Datei. Der Grund dafür ist, die PE-Headers müssen initilisiert und die Jumpoffsets das Maschinencode reallokiert werden, damit sie die richtigen Abstände haben. Dann müssen noch die Jumpoffsets für externen Code bestimmt werden. Außerdem muss auch noch der Stack-, Heap- und Prozessspeicher, virtual Pages gesetzt, eingerichtet werden usw. usw. usw. Das Ganze wird von der Funktion: LoadLibrary() geschafft. Aber auch Loadlibrary setzt einen Dateinamen voraus der dem NTLoader vorgestellt wurde und dieser PE ausführt. Tatsächlich hättest Du hier einen Funktionspointer für die Entry-Funktion main der EXE, innerhalb der PE-Strukturen. Leider ist mit Funktionspointern von VB aus nicht gut Kirschen essen, ebenso ist die Main oder WinMain Funktion der EXE höchstwahrscheinlich auch nicht exportiert, weshalb sie nicht direkt über GetProcAddress() ermittelt werden kann. So wird Dir wohl nichts übrig bleiben, als die Exe in eine ordentliche Datei zurück zu schreiben und diese ausführbare Datei mittels den bekannten Startern zu starten (shell, CreateProcess usw)

Anwendung aus dem Arbeitspeicher starten	819	darkvb	19.08.08 17:12
Re: Anwendung aus dem Arbeitspeicher starten	508	effeff	20.08.08 14:45
Re: Anwendung aus dem Arbeitspeicher starten	509	darkvb	21.08.08 17:11
Re: Anwendung aus dem Arbeitspeicher starten	503	VBStein	21.08.08 17:39
Re: Anwendung aus dem Arbeitspeicher starten	463	dfense	21.08.08 17:59

Sie sind nicht angemeldet! Um auf diesen Beitrag zu antworten oder neue Beiträge schreiben zu können, müssen Sie sich zunächst anmelden. Einloggen  |  Neu registrieren

Funktionen:  Zum Thema  |  Gesamtübersicht

Suchen