Modyfikacja kodu programu przez inny program

[blondkarol]

Witam,

Mam pytanie, czy możliwe jest zmodyfikowanie kodu maszynowego kodu z poziomu innej aplikacji. Załóżmy, że przeanalizowałem program w debugerze i chcę zamienić instrukcję JNZ na JMP pod pewnym adresem. Bez różnicy jaki to będzie język, nawet assembler.

[Rolek0]

Tak, jest możliwe.

Modyfikacja na stałe - po prostu modyfikujesz plik (no chyba, że podpisany cyfrowo - wtedy trudniej) - jak normalny plik.

Modyfikacja w trakcie działania - zależy od systemu operacyjnego.

[blondkarol]

Tak, jest możliwe.Modyfikacja na stałe - po prostu modyfikujesz plik (no chyba, że podpisany cyfrowo - wtedy trudniej) - jak normalny plik.Modyfikacja w trakcie działania - zależy od systemu operacyjnego.Jeśli nie ma ochrony pamięci to robisz co chcesz.Jeśli jest ochrona pamięci to zazwyczaj system dostarcza funkcje do jej omijania (są one głównie przeznaczone dla debuggerów) (trzeba tylko uruchamiać program modyfikujący z odpowiednimi uprawnieniami - w zwykłych przypadkach nie powinno być problemów).Polecam http://re.coldwind.pl/Chyba trochę nieprecyzyjnie się wyraziłem. Mówiąc o modyfikacji kodu przez inny program miałem na myśli program napisany przeze mnie, nie debuger.

[Rolek0]

Chyba trochę nieprecyzyjnie się wyraziłem. Mówiąc o modyfikacji kodu przez inny program miałem na myśli program napisany przeze mnie, nie debuger.

Ty też możesz taki program napisać (jeśli posiadasz odpowiednią wiedzę)

[blondkarol]

Ty też możesz taki program napisać (jeśli posiadasz odpowiednią wiedzę)

A może jakaś wskazówkę byś mi podał? Próbowałem znaleźć w odpowiedź w Internecie ale nic nie znalazłem. Istnieją jakieś biblioteki umożliwiające to?

[Rolek0]

Podstawowa sprawa: jaki system operacyjny?

[blondkarol]

 

Podstawowa sprawa: jaki system operac

Windows XP/7 32bity. 

[Rolek0]

 Windows XP/7 32bity. 

Na początek powinno wystarczyć:

https://msdn.microsoft.com/en-us/library/ms684320

[blondkarol]

Na początek powinno wystarczyć:https://msdn.microsoft.com/en-us/library/ms684320https://msdn.microsoft.com/en-us/library/aa366907https://msdn.microsoft.com/en-us/library/aa366899https://msdn.microsoft.com/en-us/library/ms680553https://msdn.microsoft.com/en-us/libraryO to mi właśnie chodziło. Stokrotne dzięki za pomoc.