Modificação Binária

[Denis Bittencourt Muniz]

Olá galera! Teria jeito de modificar, digamos, bruscamente um aplicaitvo?? Exemplo (em C):

#include <stdio.h>

int main()
{
printf("A");
return 0;
}

No caso, queria, depois do programa compilado, modificar a letra (string) "A" por "B" (string). Dando mais detalhes, faria um aplicativo em VB6 para ler o binário do aplicativo em C e alterar a 'string' que "printf" usa.

No caso, queria saber se isso é possível (creio que sim) e alguma técnica de uso, um ponto de partida.

Falows galera!

[kuroi]

acredito que seja possivel sim (não me pergunte como) com assembly...

afinal, se o codigo c é compilado pra assembly, você deve poder alterar com assembly.

porque ouvi dizer que fazem mais o menos isso pra descobrir seriais de jogo por exemplo. os caras abrem o codigo assembly do exe. olhando o codigo (e olhando muito bem mesmo), os caras descobrem a logica pra fazer o serial.

se o exe é apenas um codigo em assembly, não vejo porque não possa ser alterado. agora em vb6 isso seria foda...

o ponto de partida que vejo seria... aprender assembly!!

mas vamo esperar alguém que manje mais que eu postar aí

[Graymalkin]

Creio que você tenha querido dizer "sutilmente" ao invés de "bruscamente", não? Porque, ao meu ver, trocar uma string não é mudança brusca, e sim sutil. Quanto ao caso, se você abrir o executável em um editor hexadecimal (ou no Edit do prompt, com a opção de arquivo binário) você encontrará suas strings intactas no mesmo. Substituindo-as por strings de mesmo tamanho (ou menor) você não terá problemas. Só strings maiores do que as originais é que não sei dizer exatamente o que você precisaria fazer (creio que em algum lugar do código deva existir o tamanho da mesma, que deveria ser alterado neste caso).

Abraços,

Graymalkin

[Denis Bittencourt Muniz]

valeu galera!

Fiz um aplicativo em C e funcionou como eu esperei, mas feito em VB6 (Native/P-Code) não deu resultados positivos, mas beleza, vou tentar achar uma solução, se possível.

Falows!

[kandrade]

se voce conseguir ler o executável, tente procurar pelo código da função de escrita

eu nem lembro +, ai são 4 ou 5 parametros dessa função, um deles é o que será escrito.

[kandrade]

olha a sintaxe do UNIX para uma chamada do kernel para escrita

        mov     edx,len;tamanho da mensagem
        mov     ecx,msg;mensagem
        mov     ebx,1  ;saida: codigo 1 significa (stdout)
        mov     eax,4  ;número da chamada de sistema: código 4 significa (sys_write)
        int     0x80   ;chamada do kernel

[iSoron]

Perto da função printf você vai encontrar o endereço onde a string está localizada dentro do arquivo. Aí, você tem duas opções: Ou edita a string, como o Graymalkin sugeriu, ou edita o endereço. A primeira opção é mais fácil. O único problema é que a string nova não pode ser maior que a antiga. A segunda opção é mais chata porque você vai precisar procurar um espaço vazio dentro do binário, colocar a string lá, e mudar o endereço na chamada da função. Em compensação, vai funcionar com qualquer string. Você só precisa se certificar de que a sua string não está no meio do código do programa.

E, só lembrando, o último caractere da string tem que ser um \0. ;)

Té mais.

[Roney]

Bem lembrado iSoron!

É importante ter em mente quando se tentar realizar alterações de strings em executáveis, que nem sempre regiões aparentemente "vazias" pode ser utilizadas.

Durante a compilação, as áreas destinadas a dados (DS - data segment) e a código (CS - code segment) costumam ficar próximas, e é fácil detonar um programa com uma sobreposição.

Se foi definido um segmento extra de dados (ES - extra segment), a operação pode ficar mais simples.

Outro toque... se for mudar endereços de chamadas, tenha muita cautela, ou pode fazer com que o programa alterado detone seu windows. Chamadas ao sistema operacional ou à Bios são perigosas quando manipuladas sem um profundo conhecimento.

Abs,