تغير معلومات فايل Pe معين

ارجوك اكتب لنا الكود حتي نعرف نساعدك

ماذا تريد ان تغير ؟

e_magic لايمكن تغييرها لكي يبقى EXE ان خيرت يتعامل معه النظام كانه COM

-

بالمناسبة سيريحك هذا اكثر

/index.php?showtopic=150747

والسلام عليكم ورحمة الله

السلام عليكم ،

شكرا على الرد ،

محمد ، احاول تغير رقم ال machine لتعطيل ملفات ال exe من التنفيذ ،

كما موضح في الصورة ،

و لكن يظهر لي خطأ .

حاولت تغير قيمة ال e_lfanew ايضا يظهر لي نفس الخطأ .

معلومات السؤال لاتزال قليلة ليمكن مساعدتك

الاخير زمانه كتب:

حاولت تغير قيمة ال e_lfanew ايضا يظهر لي نفس الخطأ .

كيف غيرتها ؟ ربما الموضع الجديد Section غير قابلة للتنقيذ

والخطا يظهر عند التعديل من برنامجك او من البرنامج المعدل عند التفيذ ؟

راجع هذا -ان لم تكن قد قراته بعد!-

http://win32assembly.online.fr/pe-tut2.html

ببساطة انا اريد التغير في معلومات ال pe لأي فايل exe يحددهالمستخدم ، اريد تعطيله و توقيفه من التنفيذ .

الخطأ يظهر في برنامجي ،

فعند اختيار ملف معين و ابدء بالتغير تظهر لي مسج بأنه هناك مشكلة ويجب اغلاق البرنامج ،

هذه الدروس قرأتها اخي محمد ،و هي المصدر الذي اعتمد عليه ،

بالضبط اريد ان اعمل هذا (وهو مؤخوذ من هذه الدروس )

The CPU platform the file is intended for. For Intel platform, the value is IMAGE_FILE_MACHINE_I386 (14Ch). I tried to use 14Dh and 14Eh as stated in the pe.txt by LUEVELSMEYER but Windows refused to run it. This field is rarely of interest to us except as a quick way of preventing a program to be executed

.

hfile=CreateFile (Textopen.lpstrFile,GENERIC_READ,FILE_SHARE_READ|FILE_SHARE_WRITE,
										(LPSECURITY_ATTRIBUTES)NULL,OPEN_EXISTING ,0,NULL);



									 if ( hfile == INVALID_HANDLE_VALUE )
										 MessageBox(0,"CreateFile","Error",0);

									 hFileMapping = CreateFileMapping(hfile, NULL, PAGE_READONLY, 0, 0, NULL);
										if ( hFileMapping == 0 )
										{   CloseHandle(hfile);
										MessageBox(0,"CreateFileMapping","Error",0);
										}

										 lpFileBase = MapViewOfFile(hFileMapping, FILE_MAP_READ, 0, 0, 0);
										if ( lpFileBase == 0 )
										{
											CloseHandle(hFileMapping);
											CloseHandle(hfile);
											MessageBox(0,"MapViewOfFile","Error",0);
										}

										 dosHeader = (PIMAGE_DOS_HEADER)lpFileBase;


									 PIMAGE_NT_HEADERS pINTH = (PIMAGE_NT_HEADERS)
											 lpFileBase+dosHeader->e_lfanew;

										 pINTH->FileHeader.Machine=0x014D;

كما في الصورة

اقتباس

hfile=CreateFile (Textopen.lpstrFile,GENERIC_READ,FILE_SHARE_READ|FILE_SHARE_WRITE,

(LPSECURITY_ATTRIBUTES)NULL,OPEN_EXISTING ,0,NULL);

if ( hfile == INVALID_HANDLE_VALUE )

MessageBox(0,"CreateFile","Error",0);

hFileMapping = CreateFileMapping(hfile, NULL, PAGE_READONLY, 0, 0, NULL);

if ( hFileMapping == 0 )

{ CloseHandle(hfile);

MessageBox(0,"CreateFileMapping","Error",0);

}

lpFileBase = MapViewOfFile(hFileMapping, FILE_MAP_READ, 0, 0, 0);

if ( lpFileBase == 0 )

{

CloseHandle(hFileMapping);

CloseHandle(hfile);

MessageBox(0,"MapViewOfFile","Error",0);

}

dosHeader = (PIMAGE_DOS_HEADER)lpFileBase;

PIMAGE_NT_HEADERS pINTH = (PIMAGE_NT_HEADERS)

lpFileBase+dosHeader->e_lfanew;

pINTH->FileHeader.Machine=0x014D;

السلام عليكم

شكرا اخي محمد على المتابعة ،

تنفذ البرنامج ،

جزاك الله خير ، لقد افدتني ، كالعادة :lol: