Заработало. Спасибо. P.S.: pNtHeader->FileHeader.Characteristics |= IMAGE_FILE_RELOCS_STRIPPED;
Нет, тоже валится. Когда я провожу ехе в олли, то исключение выбивает еще до выполнения комманды помещения адресса джампа в регистр. Т.е. до jmp...
Вот простой Hello, world инфецированный, который тоже валится. Про антивирусы знаю, но я инфектор пишу чтобы больше разобратся в PE формате )
Сделал как вы сказали pNtHeader->OptionalHeader.SizeOfImage = ALIGN_SIZE(pLastSection->VirtualAddress + pLastSection->Misc.VirtualSize,...
Выставил данный флаг. Результат тот же.
Хм. У меня оригинал есс-но работает нормально, а при запуске инфицированного ехе вот такая картина: [img]
Прошу прощения. Оказалось что у меня была ошибка в поиске последней секции. Сейчас инфектится, но при запуске программа валится. OllyDbg вроде...
Пытаюсь написать простой инфектор. Добавляю код в последнюю секцию. Длина кода - 7 байт. Но после изменения параметров таблицы секции и нт хидера,...
Имена участников (разделяйте запятой).
