【文章推薦】在PE中，新增節，添加代碼

原文：在PE中，新增節，添加代碼

在PE中，新增節，添加代碼一先判斷節表后是否有空閑位置，添加節表信息，必須多出兩個節表位置，最后以零結尾。二新增節后，需要修改以下信息添加一個新節，可以復制一份，最好是擁有可執行屬性的節，如.text。在節表區，新增節的后面，填充一個節，用零填充。修改標准PE頭中節的數量。修改SizeOfImage的大小。在原有數據的后面，新增一個節的數據內存對齊的整倍數。修正新增節表的屬 ...

2016-03-14 09:12 0 3606 推薦指數：

查看詳情

PE知識復習之PE新增節

　　　　　　　　　　　　　PE知識復習之PE新增節一丶為什么新增節.以及新增節的步驟　　　　例如前幾講.我們的PE文件在空白區可以添加代碼.但是這樣是由一個弊端的.因為你的空白區節屬性可能是只讀的不能執行.如果你修改了屬性.那么程序就可能出現問題.所以新增一個節可以實現我們的代碼 ...

PE格式第五講,手工添加節表

向PE文件中添加一個Section

背景之前說過直接向類HelloWorld.exe的可執行文件添加一個MessageBox彈窗, 但有時候, 需要添加的內容太多了, 因為數據與代碼一起插入, 以至於可執行文件本身沒有足夠的空閑空間存放這些內容時, 就需要添加一個Section. 確認節區頭后面還有空 ...

PE知識復習之PE的節表

　　　　　　　　　　PE知識復習之PE的節表一丶節表信息,PE兩種狀態.以及重要兩個成員解析. 　　確定節表位置: DOS + NT頭下面就是節表. 　　確定節表數量: 節表數量在文件頭中存放着.可以准確知道節表有多少個. 　　節表是一個結構體數組.沒一個節表表示了數據在哪,怎么存儲 ...

PE知識復習之PE合並節

　　　　　　　　　　　　　　　　　　　　　　PE知識復習之PE合並節一丶簡介　　　根據上一講.我們為PE新增了一個節. 並且屬性了各個成員中的相互配合. 例如文件頭記錄節個數.我們新增節就要修改這個個數. 那么現在我們要合並一個節.以上一講我們例子講解. 　　以前我們講過PE擴大一個節 ...

新增一個節

可以向pe程序的空白區添加代碼；但是，如果想要添加一段復雜功能的代碼，空白區可能空間不夠；一種解決辦法是新增一個節，把自己的代碼加到這個節中； 1.添加節需要做的事情添加節需要做兩件事： 1】判斷是否有足夠的空間 ...

PE節表詳細分析

目錄 PE節表詳細分析 0x00 前言 0x01 PE節表分析節表結構節表數量節表名字節表大小節位置節表屬性 0x02 代碼編寫 ...

【轉】別人寫的pe代碼

...

原文：在PE中，新增節，添加代碼

相關推薦

相關標簽