Karantene/Skjule filer, hvordan?

[Jonas]

Hei,

 

Har et program som laster ned og benytter seg av et par filer i runtime, og ønsker samtidig at disse ikke skal være tilgjengelig for brukere. Hvordan kan jeg på en eller annen måte skjule de? Er det mulig å kjøre noe rett fra minne og på den måten slippe å i det hele tatt lagre de?

 

Takker på forhånd!

 

- Jonas

[Gjakmarrja]

Vel selvfølgelig kan du bare lese filene direkte inn i et object eller noe å aldri lagre de til disken.

Holder du på med 6.0 enda?

[Jonas]

Om det var mulig eller ikke var egentlig ikke spørsmålet, jeg er ute etter å vite hvordan. Og med 'benytter' mener jeg kjører/åpner/executer filen, som om man skulle kjørt den i windows.

 

Edit: Litt mer i detail - jeg overfører en fil ved hjelp av winsock, stapper de i en fil, men jeg vil heller kjøre filen uten å faktisk lagre den.

 

Execute file from memory

Endret 31. januar 2007 av Jonas

[Gjakmarrja]

Du kan jo alltids lage en RAM-disk da, men det blir vel igjen litt mer arbeid enn som muligens ikke er nødvendig.

 

Hvor er han guruen når du trenger han hæ ?!

[GeirGrusom]

Det er et par ting som må gjøres, før en .exe fil som ligger i minnet kan brukes, om du kan få windows til å gjøre dette fra RAM, er jeg ikke sikker på om er mulig, men jeg tror kanskje jeg har sett det.

Skal kikke litt etter det.

[Jonas]

Hele fila ligger i et Byte-array, om det skulle ha noe å si.

[aadnk]

Hm, jeg er ikke helt sikker på hvordan man kan gjøre dette rent teknisk, men jeg vet i hvert fall noe liknende er mulig i Windows. UPX, et program som kan komprimerer alle standard-win32/PE-applikasjoner, gjør nettopp dette når det skal ekstrakte komprimert data fra en container-applikasjon det har generert. Dersom du tar en titt på kildekoden, kan du muligens finne ut hvordan problematikken kan løses.

 

Bemerk at jeg ikke er sikker på om dette vil være gunstig og relevant for din del. Det er mulig container-applikasjonen simpelthen erstatter minnesegmentene med programkoden direkte med den utpakkede programkoden, slik at det aldri egentlig kjøres et program direkte fra minnet. I så fall vil du måtte behøve et dummy-program som kan eksekveres FØR du kan benytte denne teknikken.

Endret 2. februar 2007 av aadnk

[Jonas]

Å kjøre et dummy-program, for deretter å erstatte programkoden høres interessant ut. Har man slik minnetilgang i VB? Isåfall, hva bør jeg se etter for å starte?

[Gjakmarrja]

Vel du har jo Read/Write ProcessMemory API, du har full kontroll over minnet område til "child"-prosesser.