Можно ли как-то при компиляции ехе файла "внутрь" него добавить еще exe файл?

Question

[329]

Я новичок в с++ и у меня есть одна программа в виде ехе файла (без сурсов). Я хочу сделать лаучер это программы с ключами и тд, не суть важно. В общем, можно ли как-то при компиляции ехе файла "внутрь" него добавить еще exe файл который будет запускаться при вводе н-мер правильного пароля о основной программе. Могу предположить что тут нужно будет использовать windows api но опять-же не уверен.

Comments

[Akina]

Сунь его в ресурсы...

[329]

Akina, спасибо, попробую

[Александр Ананьев]

Akina, Этого мало. Его ж еще надо будет распаковать и запустить как-то. А на это может прав не хватить. Да и антивирус может ругаться на такое поведение.

[Akina]

Александр Ананьев, ну товарищ спросил, я предложил вариант. Извлечение файла из ресов вроде как не бином Ньютона, запуск извлечённого файла тоже. А проблема что прав, что антивируса в любом разе возникнет, как ни сделай.

[Hemul GM]

Александр Ананьев, запустить можно и не распаковывая

Answer 1

[Армянское Радио]

Да, это вполне возможно даже без записи файла куда-то на диск, но это задача с двумя звездочками

Comments

[Inviz Custos]

Это обычный manual map, дефолтная задача для рядового разраба пишущего под винду.
А для ленивых есть готовые библиотеки:
https://github.com/hasherezade/libpeconv
https://github.com/TheCruZ/Simple-Manual-Map-Injector
И т.д

[jcmvbkbc]

дефолтная задача для рядового разраба пишущего под винду
дефолтная…для рядового

Inviz Custos, это два маленьких преувеличения.

[Inviz Custos]

jcmvbkbc, хм, в чем именно преувеличение?
С большой долей вероятности разработчик имея пару лет опыта и понимая как устроен PE способен это провернуть. Или хотя бы знает как это называется, чтобы загуглить нужную библиотеку.

[jcmvbkbc]

Inviz Custos, С большой долей вероятности разработчик имея пару лет опыта и понимающий как устроен PE не является рядовым. А задача, которую не-рядовой разработчик способен решить не безусловно, а только с большой долей вероятности -- не является дефолтной.

[Inviz Custos]

jcmvbkbc, под вероятностью подразумевалось значение практически равное 100%. Те доли процента, которые соответствуют неудаче, можно списать на не ту фазу луны, неудачно сошедшиеся звезды и т.д (в конце концов разработчик найдет и пофиксит ошибку).
Возможно у нас просто разные критерии для "рядовых" разработчиков.

[jcmvbkbc]

Возможно у нас просто разные критерии для "рядовых" разработчиков.

Inviz Custos, это я и называю преувеличением.

[Inviz Custos]

jcmvbkbc, ну для вас это преувеличение, а для того места, где я работаю, это скилл +/- среднего разработчика. Все субъективно :)

[jcmvbkbc]

Inviz Custos, для сбора статистики правильнее смотреть не на коллег а на кандидатов приходящих на интервью. Коллеги вносят "ошибку выжившего".

Answer 2

[Inviz Custos]

Вариантов реализации много.
Как вариант - делаете свою dll библиотеку, которую добавляете в таблицу импорта вашего exe (например при помощи CFF Explorer).
В DllMain этой либы делаете вызов окна, в котором вводится пароль. При вводе правильно пароля DllMain возвращает TRUE и приложение успешно запускается. В противно случает прибиваете процесс.
Все это собираете в один бинарник при помощи, к примеру, Enigma Virtual Box.
Дешево и быстро, но не очень надежно (даже не очень опытный реверсер распакует это за 1-2 минуты).

P. S.
Это лишь один из многочисленных вариантов. Все ограничено лишь Вашей фантазией и скиллом.
Если это нужно чисто "для галочки", то хватит и этого варианта.
Если нужно относительно надежное решение, то с таким лучше сразу на фриланс.

Comments

[329]

спасибо, может глупый вопрос но если это накрыть каким-ниубдь вмпротектом то это должно усложнить процесс реверса?

[Inviz Custos]

329, VMP (и любые другие протекторы) надо уметь использовать. Все будет зависеть от того, как Вы его примените. Но определенно да, это будет лучше, чем Enigma Virtual Box.