EP bei PI verschieben ?!?!

[govolognos]

Ich wollte mal gerne wissen wie ich bei PI die EP verschieben soll...kann...
Es wäre echt gut wenn es da zu ein VTuT geben würde..


würde mich echt freuen und würde bestimmt auch hilfreich für andere sein





PS:Habe schon die SUFU genutzt und nichts gefunden....

[Hamtaro]

Man kann den EP bei jedem PE-File gleich verschieben, indem man ihn im OptionalHeader des PeHeaders editiert. LordPE ist super dafür geeignet.
Du musst natürlich noch einen jmp zurück zur Ursprungsadresse setzen, dafür schreibst du, z.B. mit einem Hexeditor EB (Hex natürlich) und dahinter deinen original EP, ABER wichtig! genau falschherum, aus 1223 wird also 3221.
Fertig

[govolognos]

danke dir für deine antwort und hilfe...