خب اول بايد يه توضيح كوتاه بدم كه چه در قديم و چه درحال حاضر وقتي يه بنده بي تقسسسير خدا مي خواد يه ويروس كوچولوي W32 يا Win32 به عبارتي بنويسه كه هيچ كاري نكنه فقط دنيا رو آلوده كنه با يه مشكل مواجه ميشه كه خوب Data Section رو چطوري مخفي كنه كه سريع Detect نشه. خوب همشون كه Encryption رو بكار ميبرن اما براي اينكه خيلي مخفي تر بشن سعي ميكنن كه Data Section رو ببرن تو Code Section خوب يه مشكل كوچيك پيش مياد و اون اينه كه Data Section هم خاصيت Write شدن داره وهم Read اما اون يكي يعني code Section فقط Read . خوب اگه شما بخواييد يه متغيير تو Code Section تعريف كنيد و درطول برنامه بهش مقدار بديد نميشه و Error ميده پس بايد يه جوري Code Section رو قابل Write كنيد كه اين كار با يه برنامه به اسم PEWrite انجام ميشه. تا به حال فقط نسخه تحت كنسولش بوده كه بنده نسخه WinApp رو نوشتم . (البته ممكنه نرم افزارهاي ديگه اي هم باشن كه من خبر ندارم)
A New pewrite.exe version under WinApp not console, you can use it to make the CODE SECTION of your PE file WRITABLE
and use it strategically in W32 or Win32 's AS Y O U K N O W .
Download