hash сумму исполняемого файла

Discussion in 'Болталка' started by ps1h, 28 Jan 2012.

  1. ps1h

    ps1h New Member

    Joined:
    9 Dec 2009
    Messages:
    21
    Likes Received:
    4
    Reputations:
    0
    как изменить hash сумму исполняемого файла?

    1) нужно изменить hash сумму исполняемого файла exe.
    2) из инструментов доступно только стандартные средства вин ХП.

    собственно как и чем это можно сделать?

    ps: notepad++, upx, редакторы ресурсов, и всякие hash-редакторы это могут сделать за пару секунд, но к ним нет доступа.
     
    #1 ps1h, 28 Jan 2012
    Last edited: 28 Jan 2012
  2. FeRiuS

    FeRiuS Member

    Joined:
    26 Feb 2010
    Messages:
    130
    Likes Received:
    49
    Reputations:
    5
    Нужно изменить на определенную сумму? Или же на любую другую?
     
  3. ps1h

    ps1h New Member

    Joined:
    9 Dec 2009
    Messages:
    21
    Likes Received:
    4
    Reputations:
    0
    Любую другую
     
  4. Kaimi

    Kaimi Well-Known Member

    Joined:
    23 Aug 2007
    Messages:
    1,732
    Likes Received:
    811
    Reputations:
    231
    Конкретизируй понятие hash-суммы файла.
    Речь идет о сумме в PE-заголовке или о сумме, которая, например, отображается в rar-архивах рядом с именем файла?
     
    _________________________
  5. ps1h

    ps1h New Member

    Joined:
    9 Dec 2009
    Messages:
    21
    Likes Received:
    4
    Reputations:
    0
    скорей всего второе... это нужно чтобы обойти политики безопастности в винде, там стоит запрет запуска по хэш-сумме определённых программ, вот а мне кокраз нужно их запустить :)
     
  6. m0us

    m0us New Member

    Joined:
    19 Jan 2012
    Messages:
    26
    Likes Received:
    3
    Reputations:
    -1
    echo xui >> proga.exe

    (допишет в конец файла - тока сперва атрибуты только чтения смени)
    только незнаю как хеш считается - если тупо по всему файлу - должно проконать. если по оеп, секциям, - шляпа
     
    #6 m0us, 28 Jan 2012
    Last edited: 28 Jan 2012
    ps1h likes this.
  7. ps1h

    ps1h New Member

    Joined:
    9 Dec 2009
    Messages:
    21
    Likes Received:
    4
    Reputations:
    0
    Отлично! EXEшник вроде рабочий остаётся, в понедельник проверю на работе)) Может там вообще по каким-то другим критериям ограничения стоят )))