首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
软件逆向
发新帖
13
7
[原创]写了一个为软件添加Section段的工具(附源码)
发表于: 2010-1-3 18:18
12647
[原创]写了一个为软件添加Section段的工具(附源码)
blueapplez
14
2010-1-3 18:18
12647
最近学习做CM和PE文件格式, 有些时候总是需要添加一个Section段来写代码,就写了这么个小工具,没啥技术含量,仅供对PE格式一点不懂的菜鸟参考!
用了这段时间发现有bug,有些exe程序加上新的Section段后不能运行
修订了一下
①在SetPeInfo(void *ImageOfPe, DWORD dwFileSize, DWORD dwOffset)函数里面添加这样2句话
//***********for a bug***************/
pNtHead->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_BOUND_IMPORT].Size = 0;
pNtHead->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_BOUND_IMPORT].VirtualAddress = 0;
//***********for a bug***************/
②将原来的SetPeInfo(void *ImageOfPe, DWORD dwFileSize, DWORD dwOffset)函数中的代码
//3.Add 0x200 to SizeofImage
pNtHead->OptionalHeader.SizeOfImage += 0x200;
修改为
//3.Add 0x1000 to SizeofImage
pNtHead->OptionalHeader.SizeOfImage += 0x1000;
由于已经告诉修订的源代码了,所以这里就只上传修订后的可执行程序
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法
上传的附件:
PE Section Appended源代码.rar
(20.63kb,203次下载)
Tool程序.rar
(13.50kb,143次下载)
Tool-1.1.rar
(13.54kb,91次下载)
收藏
・
13
免费
・
7
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
Youlor
为你点赞~
2024-3-29 00:11
QinBeast
为你点赞~
2024-1-8 03:28
伟叔叔
为你点赞~
2024-1-7 00:39
shinratensei
为你点赞~
2023-12-21 00:10
一笑人间万事
为你点赞~
2023-12-2 00:44
心游尘世外
为你点赞~
2023-11-18 00:49
飘零丶
为你点赞~
2023-11-9 00:31
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
14
)
jjoo
雪 币:
246
活跃值:
(17)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
13
粉丝
0
关注
私信
jjoo
2
楼
沙发啊 学习了
2010-1-3 18:20
0
安静a
雪 币:
173
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
35
粉丝
0
关注
私信
安静a
3
楼
很好 **了!嘿嘿!
2010-1-3 23:43
0
riusksk
雪 币:
433
活跃值:
(1875)
能力值:
( LV17,RANK:1820 )
在线值:
发帖
169
回帖
2648
粉丝
252
关注
私信
riusksk
41
4
楼
support!
2010-1-4 00:02
0
ouyangtian
雪 币:
130
活跃值:
(61)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
168
粉丝
0
关注
私信
ouyangtian
5
楼
学习了!!!
2010-1-4 14:13
0
SIsIa
雪 币:
270
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
215
粉丝
0
关注
私信
SIsIa
6
楼
有码有真相,支持blueapplez师弟。
2010-1-12 00:08
0
blueapplez
雪 币:
458
活跃值:
(421)
能力值:
( LV9,RANK:610 )
在线值:
发帖
90
回帖
1047
粉丝
6
关注
私信
blueapplez
14
7
楼
我靠, 咱都没师傅 你咋就成我师弟了? 赶紧给我找个师傅 那才能当我师弟 前几天在网上讹人 让他当师傅 死活不肯 哎!
2010-1-19 13:40
0
冬月
雪 币:
128
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
23
粉丝
0
关注
私信
冬月
8
楼
不错,学习。。。
2010-1-20 13:42
0
竹君
雪 币:
170
活跃值:
(90)
能力值:
( LV12,RANK:210 )
在线值:
发帖
66
回帖
911
粉丝
7
关注
私信
竹君
5
9
楼
不错
2010-1-20 14:05
0
中专学历
雪 币:
348
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
38
粉丝
0
关注
私信
中专学历
10
楼
学习。。。。。
2010-2-14 23:41
0
树袋老妖
雪 币:
40
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
20
粉丝
0
关注
私信
树袋老妖
11
楼
很好的东西。。。学习了
2010-11-10 14:02
0
wzb
雪 币:
110
活跃值:
(40)
能力值:
( LV3,RANK:20 )
在线值:
发帖
7
回帖
76
粉丝
0
关注
私信
wzb
12
楼
高手,就是不一般
2010-11-11 16:02
0
ligung
雪 币:
35
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
11
粉丝
0
关注
私信
ligung
13
楼
收藏了支持下
2011-5-14 21:58
0
freboys
雪 币:
201
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
9
粉丝
0
关注
私信
freboys
14
楼
想问下,加个区段一般有些什么用途?
2011-5-15 00:02
0
ksjspub
雪 币:
77
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
3
粉丝
0
关注
私信
ksjspub
15
楼
从来不回帖的我,也回一次
2011-9-12 20:00
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
blueapplez
14
90
发帖
1047
回帖
610
RANK
关注
私信
他的文章
[求助] HideToolz3.0 x64驱动是用什么混淆的?
6475
[求助]win7下管理员权限的进程如何创建一个非管理员权限进程
11019
[原创]A-Protect的一个BSOD
6423
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
yyjpcx
xingbing
LOCKLOSE
dzhiguo
hchzdh
Clone
sjh_pediy
alan113
lelele3
davisneilp
nba2005
et009
Intelfan
Jemmy
gdszmai
RuShi
asd
forget
yzjsdn
foxjinlin
hackroad
lonkil
sxjswift
ztxwd
tonydong
baohongyu
hash
萧泪血
skyjackerg
小子贼野
zhd
luoyikai
fyd
baiyunbian
CrAXk
要学会编
xysmzp
nwpuzhl
mozha
wisent
freboys
linsys
hiberhe
垃圾一个
薛凌云xly
hufo
anbeel
arsionkx
qqzhang
luohaohao
mmyxia
fjteddy
釜森
xiejienet
zuccbug
littlewisp
dahubaobao
foeyes
winnip
liein
中专学历
dsjHZAHfaf
loudy
riusksk
dremx
charmzhou
夜星海
JohnsonGuo
kissoks
liuxmzc
SYDKZHHM
imliuxin
lwtpla
yangxingyu
xldwb
feilang非浪
flyingx
chinazgj
cncracker
watercb
Cyane
zapline
Sitar
suifengjz
哈哈在世
kangkong
fresharp
独自修行
天下tianxia
PEBOSS
libuyun
ncsi
xpasswd
jjgogo
ytfsse
chenchuai
yunfansky
dungthuan
djxh
jingsure
谁下载
×
yyjpcx
xingbing
dzhiguo
hchzdh
Clone
sjh_pediy
wawt
lelele3
davisneilp
nba2005
et009
gdszmai
RuShi
forget
foxjinlin
lonkil
snrtrdfe
ztxwd
tonydong
baohongyu
萧泪血
skyjackerg
zhd
luoyikai
fyd
要学会编
xysmzp
mozha
wisent
freboys
hiberhe
垃圾一个
薛凌云xly
hufo
云天海
anbeel
arsionkx
qqzhang
mmyxia
fjteddy
釜森
xiejienet
dahubaobao
foeyes
winnip
liein
中专学历
dsjHZAHfaf
loudy
linholer
夜星海
JohnsonGuo
liuxmzc
SYDKZHHM
imliuxin
feilang非浪
flyingx
watercb
zapline
哈哈在世
kangkong
fresharp
PEBOSS
libuyun
寒轩
ncsi
chenchuai
yunfansky
dungthuan
fairynull
jingsure
ksmokee
qdfpll
wctu
elfchery
icebabay
luodichenf
thankme
xiewei谢
李小小
木夕
anhui
安静a
wzb
espzj
黑色刺客
最硬石头
maomingao
longway
小天狼星
心驰神野
king少
ingcheng
奘和
jjoo
supreme
blueapplez
溯雪
ccyuio
lyricC
谁下载
×
xingbing
wzmooo
dzhiguo
hchzdh
Clone
lelele3
davisneilp
et009
RuShi
forget
foxjinlin
ztxwd
baohongyu
萧泪血
luoyikai
nwpuzhl
freboys
薛凌云xly
hufo
qqzhang
fjteddy
釜森
xiejienet
dahubaobao
winnip
liein
loudy
yangyangc
夜星海
SYDKZHHM
imliuxin
feilang非浪
flyingx
watercb
suifengjz
哈哈在世
kangkong
fresharp
ncsi
chenchuai
yunfansky
ksmokee
qdfpll
wctu
elfchery
icebabay
luodichenf
thankme
xiewei谢
李小小
anhui
wzb
longway
supreme
blueapplez
ccyuio
lyricC
曹无咎
tokiii
邓韬
hackson
joeyye
影卡卡西
dljzt
xautzbl
BombBomb
树袋老妖
家园春浓
ttgood
myvsmy
saloyun
ksjspub
happymhx
勾起
huntime
ilikethis
asdli
kxdbo
夜的静night
liuyangli
ntkey
cyboss
hmc酷
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部