Программа Выполнение кода в памяти 2020-04-29

[0b170xor]

0b170xor submitted a new resource:

Выполнение кода в памяти - Изучаем гнушный си

Написал простенький код который копирует функцию в память и выполняет ее не посредственно там.
Сверху накинул mprotect, код чисто поизучать принцип.
Функция в памяти обычный xor, текст из файла берется и xor возрат буфера уже идет через стек.
Если кому интересно прошу переписать на правильный лад.
Only Penguin. Перепишу позже аналогично на винду.

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

Read more about this resource...

 

[X-Shar]

Только собирать надо без оптимизации компилятора, норм., для винды тоже самое будет, только нужно вызвать апи VirtualProtect, вместо mprotect.
И VirtualAlloc для выделения.

 

[virt]

Вот пример для винды:На заметку - Реакция антивирусов на VirtualAlloc с флагом PAGE_EXECUTE_READWRITE