The Art of Reversing by Ap0x - Tutoriali.org

Adding functions #3
Prvi deo poglavlja je objasnio dodavanje MessageBoxa u program,
drugi deo ovog poglavlja vam je pokazao kako da dodate Dijalog u neki
program, a u trecem cu vam pokazati kako da dodate API koji vam je
potreban za reversing u IAT tabelu bilo kog programa.
Ovaj deo posla, ubacivanje u IAT, je do skora bio jako tezak i zahtevao
jer ili rucnu modifikaciju PE Sekcija, dodavanje nove sekcije, pravljenje
validnog IAT headera, ili ubacivanje API poziva preko LoadLibraryA funkcije i
trazenje APIja po njegovom ordinalnom broju. Iako su oba nacina veoma
korisna ja cu vam ovde objasniti kako se ovo veoma lako radi pomocu samo
jednog alata: IIDKinga.
Ovaj alat se koristi izuzetno jednostavno:
1) Selektujte aplikaciju koju dodajete API
2) Ako zelite da ubacite dodatani kod u .exe unesite dodatnu velicinu
sekcije (u ovom slucaju 1000)
3) Unesite ime .dll fajla
4) Unesite ime API poziva
5) Pritisnite + da dodate API i taj .dll-a
6) Pritisnite Add them da biste snimili fajl
Imajte na umu da sada mozete dodavati API pozive iz bilo kog broja .dll
fajlova. Posle pritiska na dugme Add them !! IIDKing ce napraviti .txt fajl sa
adresama do svih dodatih API poziva. IIDKing program mozete naci u folderu
Cas6.
The Art of Reversing by Ap0x Page 125 of 293