Re: Instrukcja w locie w asemblerze.

Article View: pl.comp.lang.asm

Article #1886

#1886

From: CC
Date: Sun, 25 Jan 2009 14:48

39 lines
3162 bytes

On 25 Sty, 13:52, Wojciech Muła
<wojciech_m...@poczta.null.onet.pl.invalid> wrote:
> > Ale czy takie generowanie instrukcji w locie nie spowoduje jakiś
> > problemów na przykład z programami antywirusowymi? Czy można np.
> > zblokować dla takiego programu dostęp czytania z obszaru w którym
> > generowany byłby w locie kod?
>
> W podobny sposób działają programy pakujące pliki wykonywalne (np. upx)
> i nie słyszałem, żeby były problemy z antywirusami.
>

A propos UPX, ten mój program, który spowodował, że zawitałem na tę
grupę chyba nie jest jakąś odmianą UPX. Porównałem sobie kody i
zauważyłem, że program spakowany UPX zawiera odwołania do funkcji:
VirtualProtect
VirtualAlloc
VirtualFree
a ten mój ma kilka funkcji ale systemowe to tylko:
CreateFileA
lstrcpy
InitCommonControls

Idąc tym tropem wnioskuję, że może używa własnego odpowiednika
VirtualProtect, albo nie jest to generowanie w locie.
Właśnie. Funkcja CreateFileA podsunęła mi myśl prześledzenia odwołań
do plików. I znalazlem taki kwiatek co być może wszystko wyjaśnia:
example.exe:1235 FASTIO_QUERY_OPEN	c:\program files\Example
\example.exe.temp

Oczywiście po uruchomieniu nie ma śladu po tym tempie.
Pytałem o generowanie pliku w locie, a być może wcale to nie jest
generowanie w locie tylko stworzenie nowego rozpakowanego execa i jego
uruchomienie.

Bardzo dziękuję za odpowiedź na mojego posta. Ten przykład w C, który
zamieściłeś jest bardzo interesujący. Sporo się dowiedziałem. Chyba
czas na poważne zainteresowanie się asemblerem...

cc.

Technical Details

Message-ID: <67c9bced-3659-410e-851e-ad0ceb403d80@s9g2000prg.googlegroups.com>

Path:

mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!nf1.ipartners.pl!ipartners.pl!news.nask.pl!news.nask.org.pl!newshub.sdsu.edu!postnews.google.com!s9g2000prg.googlegroups.com!not-for-mail

References:

<c73e531a-d714-4334-956d-18a61b4b4677@r36g2000prf.googlegroups.com>  <20090124200327.00a9762a.wojciech_mula@poczta.null.onet.pl.invalid>  <d98a6158-f888-43a9-8a67-727f6e14448d@i24g2000prf.googlegroups.com>  <20090125003001.35b1da12.wojciech_mula@poczta.null.onet.pl.invalid>  <6d4788ed-25a9-40c8-8665-14172871246e@r36g2000prf.googlegroups.com>  <20090125135236.0fee9983.wojciech_mula@poczta.null.onet.pl.invalid>

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!nf1.ipartners.pl!ipartners.pl!news.nask.pl!news.nask.org.pl!newshub.sdsu.edu!postnews.google.com!s9g2000prg.googlegroups.com!not-for-mail
From: CC <czterdziesci.cztery@gmail.com>
Newsgroups: pl.comp.lang.asm
Subject: Re: Instrukcja w locie w asemblerze.
Date: Sun, 25 Jan 2009 06:48:00 -0800 (PST)
Organization: http://groups.google.com
Lines: 46
Message-ID: <67c9bced-3659-410e-851e-ad0ceb403d80@s9g2000prg.googlegroups.com>
References: <c73e531a-d714-4334-956d-18a61b4b4677@r36g2000prf.googlegroups.com>  <20090124200327.00a9762a.wojciech_mula@poczta.null.onet.pl.invalid>  <d98a6158-f888-43a9-8a67-727f6e14448d@i24g2000prf.googlegroups.com>  <20090125003001.35b1da12.wojciech_mula@poczta.null.onet.pl.invalid>  <6d4788ed-25a9-40c8-8665-14172871246e@r36g2000prf.googlegroups.com>  <20090125135236.0fee9983.wojciech_mula@poczta.null.onet.pl.invalid>
NNTP-Posting-Host: 80.238.97.141
Mime-Version: 1.0
X-Trace: posting.google.com 1232894880 13390 127.0.0.1 (25 Jan 2009 14:48:00 GMT)
X-Complaints-To: groups-abuse@google.com
NNTP-Posting-Date: Sun, 25 Jan 2009 14:48:00 +0000 (UTC)
Complaints-To: groups-abuse@google.com
Injection-Info: s9g2000prg.googlegroups.com; posting-host=80.238.97.141;  posting-account=4qalJAoAAAC5osTN34RFJrEl__8xusWQ
User-Agent: G2/1.0
X-HTTP-UserAgent: Mozilla/5.0 (Windows; U; Windows NT 5.0; pl; rv:1.9.0.5)  Gecko/2008120122 Firefox/3.0.5,gzip(gfe),gzip(gfe)
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Reply to Parent Message