C++を使用してRAMから実行可能ファイルを実行するにはどうすればよいですか？

Question

C++を使用してRAMから実行可能ファイルを実行するにはどうすればよいですか？

実行ファイルはRAMにあり、私はアドレスを知っていますが、私はどのように私のプログラムを呼び出すのですか？

Answer 1

あなたはあなたと同じ時間に実行されている別のアプリケーションと通信することを意味しますか？これは、使用しているオペレーティングシステムによって異なります。いずれにしても、WikipediaにはInterprocess Communicationに関する記事があります。

Answer 2

ディスクから実行するのと同じ方法です。あなたのプログラムは、それが既にロードされているか（つまりRAMにあるか）、ディスク上にあるかどうかは分かりません。これは、オペレーティングシステムによって抽象化されています。

Answer 3

EXEファイルの内容をRAMにロードして、その実行可能ファイルを実行したいのですか？

あなたはEXEについて話しているので、私はあなたがWindowsで動作していると仮定しています。私の知る限り、Windowsはこれを行うことができません - あなたの唯一の選択肢は、実行可能ファイルをファイルに保存して実行することです（例えば、CreateProcessを使用）。

を編集します。プロセスを実行する方法は次のとおりです。 C++で

：C＃ので

STARTUPINFO si; 
PROCESS_INFORMATION pi; 

ZeroMemory(&si, sizeof(si)); 
si.cb = sizeof(si); 
ZeroMemory(&pi, sizeof(pi)); 

if(!CreateProcess("myfilename.exe", NULL, NULL, NULL, FALSE, 0, NULL, 
    NULL, &si, &pi)) 
{ 
    // An error occurred 
} 

：

using System; 
using System.Diagnostics; 

Process.Start("myfilename.exe"); 

Answer 4

物事のこの種は、世界の暗いコーナーの外に通常付属しています。 ;-)

metasploitのようなツールと組み合わせると、ラムの外にプロセスを作成するのが魅力的なので、2,3人の人がCreateProcess（）で発生するすべてのものを再実装しようとしました。しばらくして、彼らは、これを動作させるにはあまりにも複雑すぎることを知りました（this PDFサイト12fを参照）。別の解決方法を見つけようとしました。ここにあります： 普通のCreateProcess notepad.exe）が、ThreadSuspendedで起動します。 その後、このプロセスに新しいスレッドが挿入され、メモリからいっぱいになります。その後、彼らはこのスレッドを実行するように指示したので、メモリからいっぱいになった新しいプロセスが得られました。

これはちょうど大きな絵であり、このことを行うには全体的な混乱（通常は正しい方法ではない）です。あなたが本当にこの部分に興味があるなら、あなたは検索する考えがあります。

そして、C＃でこれを行うことはできないと思います。これは通常、

Answer 5

Mabyeが、これはあなたを助けることができる... C/C++、あるいはアセンブラで行われます。 http://www.codeproject.com/Articles/13897/Load-an-EXE-File-and-Run-It-from-Memory

PS：マルウェアを書くことは違法ではない（イムほとんどの国;））を使用しています！