как дописать некий код в конец запущенного *.ехе файла?

[Человек_Борща]

Ну если это защита, то самое время почитать о полиморфизме алгоритмов(самостоятельно изменяющийся код).

[Пепел Феникса]

да ТС, вроде хочет именно файл изменить, а не процесс.

[Stilet]

эта процедура своего рода защиты файла

Закрыли программу, сняли процесс - защита исчезла.
В чем смысл?

да ТС, вроде хочет именно файл изменить, а не процесс.

Так всетки? Я понял что речь идет о запущенного *.ехе файла - цитата из темы.

[GunSmoker]

Не занимайтесь фигнёй.

Если не очевидно, то вот список, почему это не будет работать:
1. Файл может быть запущен с CD-ROM (read-only).
2. Файл может быть запущен с флешки с защитой от записи (read-only).
3. Файл может быть запущен с сетевой папки (read-only).
4. В 90% случаев программы устанавливаются в Program Files, что означает, что их можно читать, но нельзя изменять (ограниченная учётка).
5. Ну и самое главное - запущенный файл нельзя изменить из user mode, потому что он блокируется загрузчиком ОС.

но для того чтобы скопировать файл, его надо прочесть, значит существует способ снять запрет на модификацию кода

Это логика с какой планеты?

"Чтобы художник нарисовал портрет, ему надо увидеть человека, значит существует способ изменить человеку лицо"

[Человек_Борща]

как дописать некий код в конец запущенного *.ехе файла?

Запускается ваш exe, который меняет байтики в памяти процесса и ждет, пока процесс умрет, когда случается оно, ваш процесс меняет байтики в физ. файле.

Физически невозможно разлучить процесс и файл от которого порожден этот процесс(из пользователя уж точно нельзя).

[Arhangel7]

Сообщение от GunSmoker

Это логика с какой планеты?

"Чтобы художник нарисовал портрет, ему надо увидеть человека, значит существует способ изменить человеку лицо"

в теории, то, что можно увидеть, то можно изменить: художник увидел человека, начал рисовать портрет, не понравился нос у чела - два решения, либо нос откусить и потом нарисовать, либо просто нарисовать без носа.

не в обиду или что-то там еще, просто так написал.

что по теме, есть файл *.ехе, размер 100 байт, запускаем *.ехе, она выполняется, в конце выполнения, в файл *.ехе дописывает или переписывает 101 и 102 байты ( вот что мне надо), через бат можно, но не нужно, с процессами я как свинья в апельсинах, можно еще запускать *1.ехе с параметром, затем завершать *.ехе, модифицировать *.ехе, самоликвидировать (удалять) *1.ехе. Только как самоликвидировать?

[Stilet]

в конце выполнения, в файл *.ехе дописывает или переписывает 101 и 102 байты ( вот что мне надо)

Ладно. Допустим я тебя поддерживаю (допустим!).
Расскажу как я обновляю одну из своих разработок. Она всегда запущена.
В ее ресурсах есть маленький ехе файл, который при определенных условиях извлекается и запускается на выполнение. Внутри себя он крутит цикл, проверяя, запущена ли материнская программа. Пока она запущена он тихонько ждет. Как только программа по некой команде завершает свой процесс, этот маленький ехе, определив что программа ему доступна, обновляет ее. После обновления он ее запускает, и уже обновленная программа удаляет этот маленький ехе.

Можешь попробовать сделать так - в ресурсах хранить что-то типа овербота.

Но все равно пока ты не раскрыл полностью цели сего колдовства я лично не смогу понять зачем такой геморрой.

[GunSmoker]

(offtopic mode on)

в теории, то, что можно увидеть, то можно изменить: художник увидел человека, начал рисовать портрет, не понравился нос у чела - два решения, либо нос откусить и потом нарисовать, либо просто нарисовать без носа.

Речь не о том, можно или нельзя, а о логике. Из того, что художник рисует нос, не следует, что он будет его молотком сносить.

Не нравится пример с художником, окей - бери пример с CD болванкой. Её отштамповали, ты её можешь читать. Писать? Не получится.

Иначе говоря, из возможности производить прямое действие автоматически не следует возможность производить обратное действие.

[Arhangel7]

Сообщение от Stilet

Как только программа по некой команде завершает свой процесс, этот маленький ехе, определив что программа ему доступна, обновляет ее. После обновления он ее запускает, и уже обновленная программа удаляет этот маленький ехе.

СПС за идею, буду рыть в эту сторону, надеюсь с ресурсом работать не тяжело.

Иначе говоря, из возможности производить прямое действие автоматически не следует возможность производить обратное действие.

да я это знаю, но за пояснение все равно спс. прога будет запускатся с винта сто%

[GunSmoker]

да я это знаю, но за пояснение все равно спс. прога будет запускатся с винта сто%

Т.е. на пункт про Program Files ты решил закрыть глаза, потому что он тебе "неудобен".