【文章推荐】在PE中，新增节，添加代码

原文：在PE中，新增节，添加代码

在PE中，新增节，添加代码一先判断节表后是否有空闲位置，添加节表信息，必须多出两个节表位置，最后以零结尾。二新增节后，需要修改以下信息添加一个新节，可以复制一份，最好是拥有可执行属性的节，如.text。在节表区，新增节的后面，填充一个节，用零填充。修改标准PE头中节的数量。修改SizeOfImage的大小。在原有数据的后面，新增一个节的数据内存对齐的整倍数。修正新增节表的属 ...

2016-03-14 09:12 0 3606 推荐指数：

查看详情

PE知识复习之PE新增节

　　　　　　　　　　　　　PE知识复习之PE新增节一丶为什么新增节.以及新增节的步骤　　　　例如前几讲.我们的PE文件在空白区可以添加代码.但是这样是由一个弊端的.因为你的空白区节属性可能是只读的不能执行.如果你修改了属性.那么程序就可能出现问题.所以新增一个节可以实现我们的代码 ...

PE格式第五讲,手工添加节表

向PE文件中添加一个Section

背景之前说过直接向类HelloWorld.exe的可执行文件添加一个MessageBox弹窗, 但有时候, 需要添加的内容太多了, 因为数据与代码一起插入, 以至于可执行文件本身没有足够的空闲空间存放这些内容时, 就需要添加一个Section. 确认节区头后面还有空 ...

PE知识复习之PE的节表

　　　　　　　　　　PE知识复习之PE的节表一丶节表信息,PE两种状态.以及重要两个成员解析. 　　确定节表位置: DOS + NT头下面就是节表. 　　确定节表数量: 节表数量在文件头中存放着.可以准确知道节表有多少个. 　　节表是一个结构体数组.没一个节表表示了数据在哪,怎么存储 ...

PE知识复习之PE合并节

　　　　　　　　　　　　　　　　　　　　　　PE知识复习之PE合并节一丶简介　　　根据上一讲.我们为PE新增了一个节. 并且属性了各个成员中的相互配合. 例如文件头记录节个数.我们新增节就要修改这个个数. 那么现在我们要合并一个节.以上一讲我们例子讲解. 　　以前我们讲过PE扩大一个节 ...

新增一个节

可以向pe程序的空白区添加代码；但是，如果想要添加一段复杂功能的代码，空白区可能空间不够；一种解决办法是新增一个节，把自己的代码加到这个节中； 1.添加节需要做的事情添加节需要做两件事： 1】判断是否有足够的空间 ...

PE节表详细分析

目录 PE节表详细分析 0x00 前言 0x01 PE节表分析节表结构节表数量节表名字节表大小节位置节表属性 0x02 代码编写 ...

【转】别人写的pe代码

...

原文：在PE中，新增节，添加代码

相关推荐

相关标签