Избавится от printf , используя таблицу imports в IDA

Покажи как поменял точку входа и подсистему. Подключал ли каки-либо заголовки?

 

Я выставил настройки вот так:
Она запустилась и сломалась:

--- Сообщение объединено, 14 окт 2019 ---

Поменял точку входа вот так:
А потом еще и в консоль :

--- Сообщение объединено, 14 окт 2019 ---

А ты смог запустить на VS ?

--- Сообщение объединено, 14 окт 2019 ---

Теперь я просто заменил __1 обратно на main и она всё равно крашится.

 

Кинь call-stack сюда и расположение модулей. Хочешь в лс пиши чтобы тут не засорять, потом просто отпишешь в чем трабла была тут.

 

Я написал тебе в лс

 

Да, тебе одному. Я юзаю 2008 студию и даже VC6 (98 год), и норм.
Зачем самая новая? Глючная, ест 10гб оперативки, не поддерживает ХР, куча закладок от АНБ.

--- Сообщение объединено, 14 окт 2019 ---

2Hard2Forget, собирай каким-нибудь gcc или еще чем, в студии слишком много настроек по умолчанию, если (судя по твоим знаниям) на каждый еще будешь создавать вопрос, то не соберешь программу до нового года.

 

1. Включаем статическую линковку
2. Выводим арифметическую разницу адресов интересуемых функций и main
3. Теперь адрес нужной функции можно получить путем прибавления к main нужной константы
4. PROFIT?

 

кстати неплохая идея...

 

Каким образом?

 

А как сделать статическую линковку ?

--- Сообщение объединено, 15 окт 2019 ---

Всё равно тот же результат

 

Код (Text):

1.  
2. #include <windows.h>
3. #include <stdio.h>
4.  
5. void main(int argc, char** argv) {
6.     printf("%d\n", (LPBYTE)main - (LPBYTE)printf);
7. }
8.  

Код (Text):

1.  
2. > gcc -o test.exe -m32 -O3 -Os -static -s test.c
3. > test.exe
4. 48
5.  

но проблема в том, что это смещение не обязательно будет таким тогда, когда ты избавишься от символов (main и printf)...

 

У тебя в коде используются символы алфавита. Проще в импорт загнать printf и там найти, в моем коде почти такой же прием юзается только вместо импорта из EXE используется из kernel32.