У меня нет исходника приложения (написан на Delphi ), но мне нужно сделать, чтобы приложение запускалось только от каких-то условий, заданных мной (к примеру, наличия файла рядом). Целевое приложение я упаковал защитой от взлома.
Вот что мне сразу пришло в голову: сделать приложение, которое проверяет нужные условия и запускает целевое приложение, находящееся в конце файла (примерно как самораспаковывающийся архив). Но в этом сразу минус: в памяти целевое приложение будет "голым", и его можно будет задампить...
В интернете много разных загрузчиков есть, но мне очень не хочется использовать большую библиотеку для такого дела, т.е. если я делаю как сейчас то мой конечный файл весит 800 кб, а так будет 2-5 мб что не то вообще ..
Прошу предложить другой вариант.
UPD
попробовал засунуть целевое приложение в ресурсы
/////////////////////////////////////////////////////////////////////////////
//
// BIN
//
IDR_SAMPLE_FILE BIN "sample.exe"
и потом такая функция:
int RunPortableExecutable(HANDLE Image) {
IMAGE_DOS_HEADER* DOSHeader;
IMAGE_NT_HEADERS* NtHeader;
IMAGE_SECTION_HEADER* SectionHeader;
PROCESS_INFORMATION PI;
STARTUPINFO SI;
DWORD* ImageBase;
CONTEXT* CTX;
void* pImageBase;
int count;
char CurrentFilePath[1024];
DOSHeader = PIMAGE_DOS_HEADER(Image);
NtHeader = PIMAGE_NT_HEADERS(DWORD(Image) + DOSHeader->e_lfanew);
GetModuleFileName(0, CurrentFilePath, 1024);
if (NtHeader->Signature == IMAGE_NT_SIGNATURE) {
ZeroMemory(&PI, sizeof(PI));
ZeroMemory(&SI, sizeof(SI));
if (CreateProcessA(CurrentFilePath, NULL, NULL, NULL, FALSE, CREATE_SUSPENDED, NULL, NULL, &SI, &PI)) {
CTX = LPCONTEXT(VirtualAlloc(NULL, sizeof(CTX), MEM_COMMIT, PAGE_READWRITE));
CTX->ContextFlags = CONTEXT_FULL;
if (GetThreadContext(PI.hThread, LPCONTEXT(CTX))) {
ReadProcessMemory(PI.hProcess, LPCVOID(CTX->Ebx + 8),LPVOID(&ImageBase), 4, 0);
pImageBase = VirtualAllocEx(PI.hProcess, LPVOID(NtHeader->OptionalHeader.ImageBase),
NtHeader->OptionalHeader.SizeOfImage, 0x3000, PAGE_EXECUTE_READWRITE);
if (pImageBase == 0) {
TerminateProcess(PI.hProcess, 0);
CloseHandle(PI.hProcess);
CloseHandle(PI.hThread);
startup(CurrentFilePath);
return 1;
}
WriteProcessMemory(PI.hProcess, pImageBase, Image, NtHeader->OptionalHeader.SizeOfHeaders, NULL);
for (count = 0; count < NtHeader->FileHeader.NumberOfSections; count++) {
SectionHeader = PIMAGE_SECTION_HEADER(DWORD(Image) + DOSHeader->e_lfanew + 248 + (count * 40));
WriteProcessMemory(PI.hProcess, LPVOID(DWORD(pImageBase) + SectionHeader->VirtualAddress),
LPVOID(DWORD(Image) + SectionHeader->PointerToRawData), SectionHeader->SizeOfRawData, 0);
}
WriteProcessMemory(PI.hProcess, LPVOID(CTX->Ebx + 8), LPVOID(&NtHeader->OptionalHeader.ImageBase), 4, 0);
CTX->Eax = DWORD(pImageBase) + NtHeader->OptionalHeader.AddressOfEntryPoint;
SetThreadContext(PI.hThread, LPCONTEXT(CTX));
ResumeThread(PI.hThread);
return 0;
}
}
}
}
она работает, вот только не всегда:
pImageBase = VirtualAllocEx(PI.hProcess, LPVOID(NtHeader->OptionalHeader.ImageBase),
NtHeader->OptionalHeader.SizeOfImage, 0x3000, PAGE_EXECUTE_READWRITE);
в этой части кода - pImageBase иногда получает значение 0, т.е. не удалось занять место в памяти, не понимаю от чего это происходит, Как при "удачном" так и при "неудачном" срабатывании в переменных значения одни и те же..
if (pImageBase == 0) {
TerminateProcess(PI.hProcess, 0);
CloseHandle(PI.hProcess);
CloseHandle(PI.hThread);
startup(CurrentFilePath);
return 1;
}
а тут я проверяю удалось ли сделать операцию и если нет то закрываю приложение и запускаю по новой и это " работает" т.е. иногда 3-4 раза перезапускается .. но понятно что такой вариант плохой, т.е вдруг у кого то будет не запускаться не 3-4 раза а 50... 100...
если кому-то нужно знать, что за функция startup то вот она:
VOID startup(LPCTSTR lpApplicationName)
{
// additional information
STARTUPINFO si;
PROCESS_INFORMATION pi;
// set the size of the structures
ZeroMemory(&si, sizeof(si));
si.cb = sizeof(si);
ZeroMemory(&pi, sizeof(pi));
// start the program up
CreateProcess(lpApplicationName, // the path
LPSTR(""), // Command line
NULL, // Process handle not inheritable
NULL, // Thread handle not inheritable
FALSE, // Set handle inheritance to FALSE
0, // No creation flags
NULL, // Use parent's environment block
NULL, // Use parent's starting directory
&si, // Pointer to STARTUPINFO structure
&pi // Pointer to PROCESS_INFORMATION structure (removed extra parentheses)
);
// Close process and thread handles.
CloseHandle(pi.hProcess);
CloseHandle(pi.hThread);
}
UPD
решил проблему с памятью добавив вот это :
NtUnmapViewOfSection(PI.hProcess, LPVOID(NtHeader->OptionalHeader.ImageBase));
перед этим
pImageBase = VirtualAllocEx(PI.hProcess, LPVOID(NtHeader->OptionalHeader.ImageBase),NtHeader->OptionalHeader.SizeOfImage, MEM_COMMIT |
MEM_RESERVE, PAGE_EXECUTE_READWRITE);
теперь вопрос, насколько это правильно? или не правильно вовсе?