-
-
[原创]PE小工具：把附加数据放到一个新区段中
-
发表于: 2009-12-28 11:14
-
这是以前写壳的一个模块：把附加数据放到一个新的区段中，
壳就暂时不放出来了，
不想这么早就被破了，
别小看这个模块哦，呵呵，前段时间为一个有附加数据的木马做免杀把附加数据放到一个新段中都还可以过360杀毒的。
这个工具的主要功能是把PE文件的附加数据读出来，然后在PE文件中新建一个段，
再将附加数据放到这个新建的段中，功能很简单，
代码很乱，放出来丢脸啊
第一 次用VS2008写MFC程序，没想到还要这样设置一下：工程－》属性－》配置属性－》常规－》MFC的使用，选择"在静态库中使用mfc"
现在可以运行了。。。
壳就暂时不放出来了，
不想这么早就被破了，
别小看这个模块哦，呵呵，前段时间为一个有附加数据的木马做免杀把附加数据放到一个新段中都还可以过360杀毒的。
这个工具的主要功能是把PE文件的附加数据读出来，然后在PE文件中新建一个段，
再将附加数据放到这个新建的段中，功能很简单，
代码很乱，放出来丢脸啊
第一 次用VS2008写MFC程序，没想到还要这样设置一下：工程－》属性－》配置属性－》常规－》MFC的使用，选择"在静态库中使用mfc"
现在可以运行了。。。
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
同上， ，，
|
|
|
|
