Доступ к памяти

Упражняюсь в манипуляциях с PE файлами, и возникает такая проблема:
внедряю свой код в последнюю секцию, расштряю ее, все дела, запускаю файл и получается, что некоторые работают, а некоторые нет. Выяснил, что не работают, те, у которых на том участке памяти куда внедрем код стоит аттребут NO ACESS. Можно ли как нибудь сделать так, чтобы память в этом регионе стала readeble, желательно статично, тоесть оформить это в экзешнике, а не динамически?

 

атрибуты секции смотри.

 

В атрибутах стоит read write execute.

 

а фигли тогда стоит PAGE_NOACCESS ?

 

NO_ACESS стоит на уже загруженном образе.

 

IDIV
Атрибуты для страниц берутся из атрибутов секций. Ищи баг при добавлении. Покажи код.

 

Code (Text):

1. void SetAllSectionsWriteble(char* fname,IMAGE_DOS_HEADER* idh,IMAGE_NT_HEADERS* inh)
2. {
3.     HANDLE hf;
4.     OFSTRUCT of;
5.     DWORD wr;
6.     DWORD ic=0;
7.     IMAGE_SECTION_HEADER ish;
8.     hf=(HANDLE)OpenFile(fname,&of,OF_READWRITE);
9.     while(ic<inh->FileHeader.NumberOfSections)
10.     {
11.         SetFilePointer(hf,idh->e_lfanew+sizeof(IMAGE_NT_HEADERS)+sizeof(IMAGE_SECTION_HEADER)*ic,NULL,FILE_BEGIN);
12.         ReadFile(hf,&ish,sizeof(IMAGE_SECTION_HEADER),&wr,NULL);
13.         //MessageBox(NULL,ish.Name,"Sec",0);
14.         ish.Characteristics=0xA0000020;
15.         SetFilePointer(hf,idh->e_lfanew+sizeof(IMAGE_NT_HEADERS)+sizeof(IMAGE_SECTION_HEADER)*ic,NULL,FILE_BEGIN);
16.         WriteFile(hf,&ish,sizeof(IMAGE_SECTION_HEADER),&wr,NULL);
17.         ic++;
18.     }
19.     CloseHandle(hf);
20. }

Вот скрин того, что дает PeTools.
Запарывается он именно на адресе 429000, тоесть точно начиная с того адреса куда был добавлен код.

 

Вот опятным путём выяснил, что если увеличивать VirtualSize секции не на размер кода кооторый внедрил, а в несколько раз больше, то работает.

 

VirtualOffset(27000)+VirtualSize(1eae)+ImageBase(400000) = 429000. Нужно увеличивать VirtualSize. Странно то, что этот кусок вообще мапится(а маппится ли?)

Уже понял да В данном конкретном файле размер на диске > размера в памяти. В таких случаях надо брать размер на диске и писать его в VirtualSize

 

А можно поподробней? Размер на диске чего?

 

Поле RawSize - размер секции на диске. Если он > чем VirtualSize - значит в память будет отображена только часть секции. Подробнее - кури пе-формат.

з.ы. Снимать атрибут чтения с секции чревато.

 

Еще не забудь увеличить тогда и ImageSize

 

>> Еще не забудь увеличить тогда и ImageSize
угу, он должен быть равен VirtualAddress + VirtualSize последней секции

 

Спасибо всем, вроде разобрался.