Un exe qui en cree un autre ?Résolu

Question

Salut a tous.
Je me demandais s'il etais possible de creer un exe qui soit capable d'en creer un autre?? Je dois dire que je manque d'inspiration? Pour information, j'ai deja vue une appli qui réalise cela mais comment?????????????????

Chaque problème a sa solution. S'il n'y a pas de solution c'est qu'il n'y a pas de problème.
a+

cs_Arnotic · Accepted Answer

Bonjour, 

"Tu compare les deux fichiers, et tu obtiens une liste d'octets à changer. Tu mets cette liste dans ton crack en ressource binaire, et quand tu éxécute le crack, tu lis la liste et effectue les changements, voila comment je ferais."

Est là bonne méthode. Tu créer un fichier .exe auquel du rajoutes (il y a pour cela plusieurs solutions) la liste des offset à modifié suivi avec leur nouvelles valeures. Il te suffit après de relire ces informations...

Tu peux rajouter à la fin de l'EXE la listes des offsets directement (quoi tes données)... et le relire.

Aucun besoin de lire le PE Header, ou bien de faire un dump mémoire ou ne se quoi d'autre qui sont dans ce cas totalement inutile.

@+
Arnotic,
Admin CS, MVP Visual C++

cs_Arnotic · Answer

Bonjour,

   Bien sur que cela est possible. 
   Quand tu copies un EXE c'est ce que tu fais. Je veux dire par là tu peut très bien dupliquer ton EXE en cours et modifier quelques octects à l'interieur qui représentent des chaines de caractères ou d'autres choses pour le personnaliser. 

@+
Arnotic,
Admin CS, MVP Visual C++

HCJarod · Answer

Ok c'est le coup de pouce qui me falais pour decoller.
Merci Arnotic

Chaque problème a sa solution. S'il n'y a pas de solution c'est qu'il n'y a pas de problème.
a+

HCJarod · Answer

Pour ce que ça interresse, l'idée d'un exe qui en creer un autre me viens d'un truc pas très jolie jolie je l'avoue mais c'est pas l'utilisation qui m'interesse mais le principe. L'application utilise deux "fichiers", en faite deux exe un "orignal" et un "modifié" (patcher) . Le programme compare l'exe original et l'exe patché et génère le patch qui réalise cette opération automatiquement.

Chaque problème a sa solution. S'il n'y a pas de solution c'est qu'il n'y a pas de problème.
a+

cs_AlexMAN · Answer

Arnotic > C kan mm pas aisé a realiser : dump de l'exe en memoire, modification de certaines chaines pour cela il faut connaitre les offsets correspondants, et apres s'il veut ajouter/supprimer des API, fo kil trifouille ds l'IAT...C pas simple du tt a realiser, bonne chance HCJarod.

++

vecchio56 · Answer

Et les programmes qui font des archivers sfx, comment ca se passe? Il y a un squelette de base et ils ajoutent des trucs ou il faut carrément un compilateur?

cs_LordBob · Answer

je ne sais pas si ca repond a ta question mais va voir:
http://www.cppfrance.com/code.aspx?ID=24671
Bob...

"La chance accorde ses faveur aux esprits avertis..."

cs_djl · Answer

AlexMAN > "dump de l'exe en memoire" ?

autant ouvrir le .exe

cs_AlexMAN · Answer

s'il tu veux copier l'exe ds ce mm exe, jvoi pas comment ouvrir l'exe en kestion, le dump est obligatoire je pense.

cs_djl · Answer

tu l'ouvre et tu le charge dans un buffer, aussi simple que ca

vecchio56 · Answer

Il suffit de l'ouvrir en lecture seule, tu as le droit.

cs_AlexMAN · Answer

AU contraire, puis ce qu'il est en train de s'executer, si tu luovres en lecture seule, tu poura tout simplement pas l'ouvrir ! le charger ds un buffer, seulement si l'exe est pas en lecture seule, ji avais pas pensé

cs_djl · Answer

lecture seule ou pas, ca marche sans probleme

#include <stdio.h>

int main(int argc, char *argv[] )
{
  FILE *f;
  
  if( (f=fopen(argv[0], "rb"))==NULL ) 
  {
      puts("echec");
      exit(1);
  }   
  
  puts("succes");
  
  fclose( f );
}

cs_AlexMAN · Answer

ok ben jen aprend tous les jours, et c vrai ke c logik, lecture seule n'a rien a voir ..

vecchio56 · Answer

Quand je dis en lecture seule, je veux dire ouvrir en lecure seule, c'est à dire en "rb" quoi...

DeAtHCrAsH · Answer

Apparement vous vos posez plein de question a ce sujet :)
J'ai fait il y a quelque temps de ca un code comme celui que HCJarod veut faire.
Je posterai la source ce soir en rentrant si vous souhaitez voir de quoi il en retourne.

Shell

vecchio56 · Answer

Pour les sfx, on peut aller voir le logiciel 7-zip qui est open source et qui permet d'en faire

cs_AlexMAN · Answer

DeathCrash > Poste si seulement ca fait une copie de l'exe ki est en train de s'executer par un dump, ca peut etre pas mal ca, mais si ca remplit un buffer, ca jpense ke tout le monde sait le faire..

HCJarod · Answer

Ne nous perdons pas trop. Ma question (qui souleve beaucoup d'interrogation à ce que je vois) ne conserne pas la copie d'un exe....

Chaque problème a sa solution. S'il n'y a pas de solution c'est qu'il n'y a pas de problème.
a+

vecchio56 · Answer

Apparemment il n'y aurait pas de problème alors

cs_djl · Answer

HCJarod > tu veux faire quoi exactement ?

HCJarod · Answer

pour moi si..

...L'application utilise deux "fichiers", en faite deux exe un "orignal" et un "modifié" (patcher) . Le programme compare l'exe original et l'exe patché et génère le patch qui réalise cette opération automatiquement...

comment a partir de la comparaison des deux exe, parvenir a creer le patch. Je rappelle que l'utilisation de cette exemple est la pour fixer les idées. Ce n'est pas tant l'utilisation mais le principe qui m'interesse (au risque de me repeter)

Chaque problème a sa solution. S'il n'y a pas de solution c'est qu'il n'y a pas de problème.
a+

cs_AlexMAN · Answer

il faudrait ke tu reperes le program entry point,  et partir de la, recup chak octet, les comparer, et sauver l'offset ou ca differe, c assez simple..PEP se trouve ds le PE header de l'exe, ya plein de logiciel sur le site

++

HCJarod · Answer

OK mais le font du problème ne ce situe pas dans la comparaison elle même mais dans la creation de l'exe (le crack quoi!).

Chaque problème a sa solution. S'il n'y a pas de solution c'est qu'il n'y a pas de problème.
a+

vecchio56 · Answer

Tu compare les deux fichiers, et tu obtiens une liste d'octets à changer. Tu mets cette liste dans ton crack en ressource binaire, et quand tu éxécute le crack, tu lis la liste et effectue les changements, voila comment je ferais.

vecchio56 · Answer

En fait tu veux faire le crack lui même ou faire un générateur de crack, qui crée automatiquement le crack avec 2 fichiers en entrée?

cs_AlexMAN · Answer

vecchio56 > apres, ca fera des copies exactes, et je sais pas si changer le time stamp par exemple est une bonne idée, fais come jT dit, a partir de l'offset, tu reparcours l'exe, et replace les données differentes..

vecchio56 · Answer

AlexMAN> je ne comprends pas bien ce que tu veux dire.

HCJarod · Answer

C'est une idée! Mes moi ce que je veux vraiment faire c'est:

creer un prog qui reçoit en entrée "original.exe" et modifier.exe"

en sortie me creer un prog "crack.exe" permettant le passage de 
"original.exe" à "modifier.exe" de maniere automatique pour l'utilisateur lambda

Chaque problème a sa solution. S'il n'y a pas de solution c'est qu'il n'y a pas de problème.
a+

cs_AlexMAN · Answer

vecchio56 > il faut recuperer les données a partir du PEP (program entry point) pour ne pas modifer les sections, le PE header...etc, pui comparer chak octet, prendre  l'index des octet differents comme addresse, et les retransmettre ds l'autre exe.

vecchio56 · Answer

Oui c'est bien ce que je pensais, donc  je pense qu'avec ma solution, c'est faisable. Si tu n'y arrive pas, dis moi je pourrai essayer de le faire

cs_AlexMAN · Answer

Mais HCJarod, c ske je te dis depuis ta leur !! Tu fais ton "crack" avec en memoire les octets a replacer, ctt !

cs_AlexMAN · Answer

Essaye de faire avec ta methode, je fais avec la mienne, et on comparera kel methode marche le mieu, ca pourrait etre interessant..

vecchio56 · Answer

Je joue aussi!

cs_AlexMAN · Answer

Ben ct a toi ke je disais ca vecchio56 !! JV essayer de le finir avant ce soir..

cs_Arnotic · Answer

AlexMAN -> tu peux modifier la valeure d'un octets dans un programme sans lire le PE Header ou à le modifier !

Le PE Header indique juste la structure du fichier (les diffentes sections, leurs tailles, les proritées (code, data, ...)) c'est tout !

Dans tout les cas en modifiant la valeur d'un octet à l'interieur d'une section va te faire changer le PE Header !

@+
Arnotic,
Admin CS, MVP Visual C++

HCJarod · Answer

OK thanks Arnotic

Chaque problème a sa solution. S'il n'y a pas de solution c'est qu'il n'y a pas de problème.
a+

cs_AlexMAN · Answer

je ne veu pas du tt modifier le pe header, mais si les 2progs ont des octets ds le pe header ki different, votre methode va les changer ! Ce kil ne fo pas faire, moi je cherche a tout prix, a ne pa modifier le PE, c tt

cs_AlexMAN · Answer

et des octets differents ds le header, il est sur a 100% kil yen aura, "time stamp" par exemple sera different, c sur..

cs_Arnotic · Answer

Tu as un fichier : 

originale.exe

et un fichier 

modifier.exe

ce dernier fichier fonctionne.
il faut donc apporter toutes le modifications qu'il y a à un autre originale.exe.

il se peut que le crack demande des modifications dans le PE Header ! et dans ce cas il faut aussi le modifier.

il n'y a aucune questions à s poser.

juste comment apporter toutes les modifications à notre exe. c'est tout.

@+
Arnotic,
Admin CS, MVP Visual C++

cs_Arnotic · Answer

AlexMAN -> on ne modifie uniquement les octects qui on besoin d'être modifié.

si le fichier modifié fonctionne il faut le reproduire à l'identique. et tu modifies que les octects modifiers par rapport à ton fichier originale donc c'est GOOD !

la tu te trompe totalement, écire moi un mail si tu veux l'exempel d'un pacther que j'ai fais + l'url d'un de mes sites.

@+
Arnotic,
Admin CS, MVP Visual C++

cs_AlexMAN · Answer

va modifier le PE d'un prog ki est protégé par un truc du style "Il vous reste 30 jours ...Etc", et tu ne demarreras plus ton prog...

vecchio56 · Answer

Tout a fait d'accord avec Arnotic, je suis en train de faire ca

vecchio56 · Answer

Alex man je crois que tu n'a pas compris ce qu'on veut faire: on a déja le programme cracké!

cs_Arnotic · Answer

AlexMAN -> modifie le PE Header de tout ficher EXE il ne fonctionnera pas ! ! !

Sur ton PC tu as un ficheir original.exe et modifier.exe qui est le même que original.exe mais avec des octects modifier qui modifie un aut par exemple pour passer outre une msgbox...

Si tu fais la liste des octets modifié et que tu la reporte sur un autre PC avec un autre fichier original.exe ca fonctionnera ! ! ! !

Je ne vois pas pourquoi tu reste focaliser sur ton PE Header qui en aucun cas ne sera modifier sauf si nous devons rajouter des section ou modifier l'adresse de l'entry point et encore dans ce cas là ca marchera si on apportes toutes les modifications à l'EXE ! ! !  ! ! ! !

@+
Arnotic,
Admin CS, MVP Visual C++

cs_AlexMAN · Answer

ah put1, j'avais carrément zappé ce point la...oula vraiment dsl, merci vecchio56 de rappeler le pb de depart, paske la jme voyais partir ds des trucs de malade..jparle trop vite et sans reflechir, "garrot time" pour decompresser, et remettre toutes mes idée en place..

cs_Arnotic · Answer

.... 
Allez un bon Tea Time et ca reppart ;-)
....

@+
Arnotic,
Admin CS, MVP Visual C++

cs_AlexMAN · Answer

tu menvoie un bon tilleul menthe par mail, yen a plus a la maison..alhexman@tiscali.Fr, merci ;)

DeAtHCrAsH · Answer

AlexMAN> Quel interet de faire un dump sur un executable qui est en cours d'utilisation pour une simple copie ou modification ???
Ca s'appelle se compliquer la vie pour rien.

Utilise un buffer, le code sera plus simple et certainement plus performant.

Shell

cs_Arnotic · Answer

DeAtHCrAsH ->  c'est bon. il n'est pas necesaire d'en rajouter une couche. Il a compris on l'a expliquer au début pour le dump...

@+
Arnotic,
Admin CS, MVP Visual C++

vecchio56 · Answer

Bon j'ai fait un petit truc, je crois que ca répond au problème posé:
http://www.cppfrance.com/code.aspx?id=24681

Un exe qui en cree un autre ?

51 réponses

Votre réponse

Discussions similaires