能力值：
( LV2，RANK：10 )
|
-
-
2 楼
有幸第一个回复，感谢分享思路及源码。
|
能力值：
( LV3，RANK：20 )
|
-
-
3 楼
不错。记号一下。。。
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
黑X之门的东西,不想被作者这么轻松就掌握了,我想 "loadpe" 应该是 "lordpe"
////更新第一块节表属性
//此处为我困惑的地方，为什么要把第一个节的属性设为0xE0000020
//这个结论我是从比较loadPE修改过的文件中得出的
//如果没有此处工作，修改后的文件无法正常运行
//希望高人能给我解答下
///
这里看了半天才明白,是指最后一个节吧,如果节表不能读入,输入表不能装载,能运行才怪
|
能力值：
( LV3，RANK：30 )
|
-
-
5 楼
是第一个节，为什么需要更改属性，我也不明白，好像我并没有动第一个节啊。
|
能力值：
( LV3，RANK：20 )
|
-
-
6 楼
http://www.unpack.cn/viewthread.php?tid=41981&highlight=
[我之前问的]
。。是的。是要改这个之前的导入表所在的位置，，具体原因，不明。
|
能力值：
( LV3，RANK：30 )
|
-
-
7 楼
那附件在你们机器上能正常工作吗？用过的说说啊，有没有达到预期的目标啊？我机器是xp sp3的。
|
能力值：
![]()
(RANK：680 )
|
-
-
8 楼
根本没必要添加一个新节
直接用16进制工具就可以添加一个IID
你还是没理解好PE结构
|
能力值：
( LV3，RANK：30 )
|
-
-
9 楼
是吗，不好意思，我还没到手写pe文件的水平，添加IID是什么意思啊，能直接在代码中实现修改指定文件的导入表吗？
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
郁闷，为什么不把工程放出来,好自己改改试下.搞explorer.exe 有点悬
|
能力值：
( LV2，RANK：10 )
|
-
-
11 楼
如果块里有空喜,就不用增加新块了
对这样的感染方式,现在最垃圾 的AV都是秒杀
|
能力值：
( LV3，RANK：30 )
|
-
-
12 楼
呵呵，本人不是专业的病毒编写者，不过如果配合上rootkit对文件进行隐藏保护的话应该会有好的效果。
|
能力值：
( LV2，RANK：10 )
|
-
-
13 楼
~，以后可能有用
|
能力值：
( LV2，RANK：10 )
|
-
-
14 楼
很困，做个记号。其实也没啥用嘛
|
能力值：
( LV3，RANK：20 )
|
-
-
15 楼
支持!!!!!!!
|
能力值：
( LV2，RANK：10 )
|
-
-
16 楼
这样的感染方式，杀软肯定过不了。
|
|
|
|
