Вопрос для знающих формат MZ, PE,ELF Известно, что exe может начинаться

Question

Вопрос для знающих формат MZ, PE,ELF Известно, что exe может начинаться

с сигнатуры "MZ" или "ZM" (сигнатура ZM по крайней мере была актуальна для DOS).
PE-файл состоит из DOS-stub и PE.

Вопрос: можно ли сделать матрешку, чтобы был не только PE, но и к примеру, отличный от DOS-stub формат исполняемого модуля, к примеру ELF+PE?

#assembler #programming #russian

0

22.09.2021

12 ответов

22 просмотра

Entusiast

Нет, начало у двух структур абсолютно разное, скрестить их нельзя. Впрочем, как и сделать проверку на то, какой формат нужно подгружать - потому что, опять же, начало структур разное - либо загружаешься с ELF, а в конце будет PE, но тогда PE ты уже не загрузишь, потому что у тебя уже есть ELF, так и наоборот

0

22.09.2021

maplum Автор вопроса

Rustem B.
Чтобы запускалось и на UNIX и на windows?

Это вряд ли, ELF начинается с подписи ELF

0

22.09.2021

Rustem B.

maplum
Это вряд ли, ELF начинается с подписи ELF

Cosmopolitan libc посмотри

0

22.09.2021

Entusiast

Entusiast
Нет, начало у двух структур абсолютно разное, скре...

Но есть вариант со скриптами (Python). Но тогда лучше сразу всё на скриптах написать

0

22.09.2021

maplum Автор вопроса

Entusiast
Но есть вариант со скриптами (Python). Но тогда лу...

Не не, задачи делать матрешку или писать скрипты - не стоит. Вопрос - можно ли сделать матрешку, отдельную от PE+DOS

0

22.09.2021

s54820

maplum
Это вряд ли, ELF начинается с подписи ELF

Зато в линуксе парсится shebang (#!), а в винде можно посчитать, что это часть инструкции в .com-файле. А PE/ELF нельзя. А, вот как раз это, видимо, выше и запостили.

0

22.09.2021

maplum Автор вопроса

s54820
Зато в линуксе парсится shebang (#!), а в винде мо...

К .com файлу не прикрутишь PE(( Заголовок должен начинаться или с MZ или с ZM

0

22.09.2021

s54820

maplum
К .com файлу не прикрутишь PE(( Заголовок должен ...

Можно распаковывать его рядом с собой и запускать. Но выше по ссылке вариант очень крутой, гораздо лучше.

0

22.09.2021