это не EXE же вроде

Это шифрованный exe

Если там просто секция с кодом без таблиц импортов, это сделать проще

он потом дешифруется ключем

Зачем?

Надо

Так вот, мне нужно выполнить байт код из переменной, не создавая каких-то там программ, онли с помощью моей проги

Надо

Но зачем?

Надо

Гениально. У Вас на сервере/пеке нет основной памяти?

Так вот, мне нужно выполнить байт код из переменной, не создавая каких-то там программ, онли с помощью моей проги

срочно на курсы по ИБ

Но зачем?

Проверить теорию.

Так вот, мне нужно выполнить байт код из переменной, не создавая каких-то там программ, онли с помощью моей проги

Байткод чего?

Так вот, мне нужно выполнить байт код из переменной, не создавая каких-то там программ, онли с помощью моей проги

Помум тебе нужно искать run blob python

Можно просто сделать jmp на первый байт, если код готов к этому

Проверить теорию.

какую?

Можно просто сделать jmp на первый байт, если код готов к этому

я не уверен, но разве можно сделатьобласть памяти с данными исполняемой просто так?

и да, если это exe - это не совсем гтовый код. Там вначале заголовок и всякое ещё

https://github.com/codecrack3/Run-PE---Run-Portable-Executable-From-Memory/blob/master/RunPE.cpp

Это попробуйте

На диск запиши и запусти. По другому скорее всего не выйдет

я не уверен, но разве можно сделатьобласть памяти с данными исполняемой просто так?

Можно, надо винапи покурить

Можно просто сделать jmp на первый байт, если код готов к этому

а в питон-байткоде есть jmp?)

А на линухе тоже ехе есть?

а в питон-байткоде есть jmp?)

Без сишных вставок тут не обойдется

А на линухе тоже ехе есть?

Вон с линухи

Хотя может через ctypes можно как-нибудь

А на линухе тоже ехе есть?

Там elf

Без сишных вставок тут не обойдется

кстати есть да (JUMP_ABSOLUTE), сейчас посмотрел, почему-то думал там все более высокоуровнево типа вызов функций

А на линухе тоже ехе есть?

exe как некий "executable file" да, есть, конечно)

Так вот, мне нужно выполнить байт код из переменной, не создавая каких-то там программ, онли с помощью моей проги

у тебя exe с нативным кодом или байткод, ты уж определись

Там elf

На ubuntu .deb

На ubuntu .deb

нет

На ubuntu .deb

А на винде .msi

На ubuntu .deb

чо

у тебя exe с нативным кодом или байткод, ты уж определись

Считай что у меня в переменной лежит екзешник

deb - это пакеты, фактически архивы

готовый

Считай что у меня в переменной лежит екзешник

В каком смысле

нужно выполнить его в памяти приложения

Считай что у меня в переменной лежит екзешник

на диск сбрасывай

deb - это пакеты, фактически архивы

Ааа

Здравствуйте, не подскажите как можно выполнить исполняемый файл из переменной? (У меня исполняемый .exe файл записан в переменную, вот мне нужно его как-нибудь выполнить)

А создать файл, потом его запустить и удалить - не катит? :)

На ubuntu .deb

это не executable file, это расширение для пакетного менеджера, по сути архив с манифестом куда че перемещать изнутри в систему

нужно выполнить его в памяти приложения

Чисто бинарный код?

Считай что у меня в переменной лежит екзешник

С заголовками и секциями?

нужно выполнить его в памяти приложения

тебе вон выше код на крестах скидывали, его тогда придётся допиливать

С заголовками и секциями?

+

Чисто бинарный код?

Нет

это не executable file, это расширение для пакетного менеджера, по сути архив с манифестом куда че перемещать изнутри в систему

Спасибо, буду знать

на чистом питоне не выйдет

+

Тогда то, что я скидывал

Не уверен, что оно длл подгружает

Тогда то, что я скидывал

Хорошо, спасибо

нужно выполнить его в памяти приложения

Сделай докер и туда положи скрипт, все будет в твоей памяти

лол

Удачи с виндовыми бинарями в докере

Удачи с виндовыми бинарями в докере

Слушай, как я понял мне нужно гуглить в сторону RunPE если что, верно?

Тебе по хорошему нужно отказаться от этой затеи

И да, тот код на C, я никогда не совмещал питон и СИ, хоть это и база.

Слушай, как я понял мне нужно гуглить в сторону RunPE если что, верно?

тебе гуглить в сторону "питон тут не при чем"

тебе гуглить в сторону "питон тут не при чем"

Питон тут не справится?(

Приветствую питонистов)

всех с пятницей)

Питон тут не справится?(

он тут не особо поможет, так скажем

Питон тут не справится?(

На плюсах будет проще

Питон тут не справится?(

ты видел в питоне прямую работу с памятью? я - нет

Ухх, ну ладно

Всем спасибо за вашу помощь

Тебе по хорошему нужно отказаться от этой затеи

Потому что надо тогда самому правильно расхерачить exe по памяти, загрузить все либы, пофиксить нужные адреса, сделать нужный прыжок (вроде адрес где-то в заголовке хранится).

И при этом у тебя какой-то левый код будет крутиться в твоём процессе и может наделать там делов

ты видел в питоне прямую работу с памятью? я - нет

https://stackoverflow.com/questions/8250625/access-memory-address-in-python

Потому что надо тогда самому правильно расхерачить exe по памяти, загрузить все либы, пофиксить нужные адреса, сделать нужный прыжок (вроде адрес где-то в заголовке хранится).

Что вообще легче для моей затеи, С++ или ASM?

Что вообще легче для моей затеи, С++ или ASM?

И то и другое

хотя

Думаю крестов хватит

https://stackoverflow.com/questions/8250625/access-memory-address-in-python

кажется, это не совсем то

Что вообще легче для моей затеи, С++ или ASM?

c

плюсы тебе тут не помогут

ну или сишки, да

c

Понял, спасибо)

системное апи все равно сишное

Всем привет,встал вопрос с фласком и алхимей. Мне нужно обновить объект через словарь, у меня получается обновить через query, но тогда мне не возвращает объект пользователя, а если сначала взять объект пользователя, то у него нет методов для обновления через словарь

Потому что надо тогда самому правильно расхерачить exe по памяти, загрузить все либы, пофиксить нужные адреса, сделать нужный прыжок (вроде адрес где-то в заголовке хранится).

вместо джампа можно обычный вызов сделать, но возврата скорее всего не будет