糸且之入Ｅ∃言己足亦土也

■[Windows]PE Golf(3)

この半端なコードを、

http://d.hatena.ne.jp/firewood/20061120/1163957029

プロゴルファーが「ありあり」に改良してくれました。さすがですなあ。

http://d.hatena.ne.jp/shinichiro_h/20061202#1165067227

自分でも同じことをやろうとして、コード領域はread onlyだろうし、通常のアプリでテストしても例外で死ぬので、そこで止まっていたのだが、shinichiro_h氏のは自己書き換えしている。なぜ大丈夫なのかわからなかったのでちょっと試行錯誤した。

IMAGE_SECTION_HEADERのCharacteristicsでIMAGE_SCN_MEM_WRITEがセットされているのでそのせいかと思ってビットを落としてみたが、そこは関係なくて、リンカオプションに/align:16を渡すと、.textが書き換え可能になることが判明。

正常なバイナリでないので、チェック機能を素通りするという感じ？ だとしたら実行できることがヤバいんじゃないだろうか。

Permalink | コメント(0) | トラックバック(0) | 00:58