С
<fgsfds> в отличие от старого
Size: a a a
2017 October 08
С
<ketmar> так приделай туда секцию, тебе жалко, что ли?
С
<fgsfds> мне лень
С
<ketmar> убедительно
С
<ketmar> пусти его под vx32 тогда и динамически инструментируй, лол
С
<ketmar> а, хуй, вендопорт дохлый
С
<fgsfds> теперь я могу писать статьи в журнал ксакеп
С
<fgsfds> если он еще есть
С
<ketmar> немедленно на хабр!
С
<fgsfds> а, или туда, да
С
<ketmar> только придумай сначала, как распбери заюзать, а то хабролюди не оценят
С
<ketmar> а вообще, я бы таки сделал кастом лоадер. это как минимум веселее
С
<ketmar> чо там дела-то -- собрать лоадер по другому image base, mmap-нуть, положить туда pe, пропатчить, запустить
С
<ketmar> даже валидатить pe не надо, потому что нахуя
С
<ketmar> ну, и tsd поправить, чтобы findresource работали
С
<ketmar> или наоборот: собрать себя по правильной базе, а потом себя же передвинуть
С
<ketmar> -fPIC в помощь
С
<ketmar> статья круче выйдет
С
<fgsfds> все, эта хуйня грузится
С
<fgsfds> пора менять адреса патчей в самой дллке