[原创]手动打造97字节PE-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[原创]手动打造97字节PE

发表于: 2010-11-23 10:17 7654

[原创]手动打造97字节PE

Birth

2010-11-23 10:17

7654

68 0c 00 40 00  ;push 0x0040000c(imageBase+0xc)  也就是c处的字符串 user32.dll  

e8 53 1d 40 7c  ;call LoadLibraryA(0x7c401d5c)
PE装载完后,Kernel32.dll会加载所以可以直接调用,此指令后地址为imageBase+0x28(0x00400028)
LoadLibraryA地址为0x7C801D7B 减去0x00400028 得到0x7C401D53

6a 00           ;push 0
eb 1c           ;jmp  0x00400048  (0x00400048 - 0x0040002c = 0x1c)  

6a 00           ;push 0
eb 10           ;jmp  0x0040005c  (0x0040005c - 0x0040004c = 0x10)

6a 00           ;push 0
eb d0           ;jmp  0x00400030

6a 00           ;push 0
eb 1c           ;jmp  0x00400050

e8 95079577     ;call MessageBoxA (此地址算法和LoadLibraryA同理)
c3              ;ret

登录后可查看完整内容

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

上传的附件：

97.rar （0.17kb，80次下载）
PE头.gif （11.36kb，201次下载）
DOS头部.gif （7.72kb，199次下载）
选项头.gif （11.12kb，199次下载）
选项头2.gif （14.53kb，198次下载）

收藏・4

免费・8

支持

最新回复 (3)
flowons 雪币： 379 活跃值： (40) 能力值： ( LV6，RANK：90 ) 在线值：发帖 2 回帖 123 粉丝 0 关注私信	flowons 2 2 楼打造流程呢…贴出来学习下… 2010-11-23 10:52 0
Birth 雪币： 10 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	Birth 3 楼晚上整理下,贴出来 2010-11-23 11:31 0
dwboy 雪币： 45 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 43 粉丝 0 关注私信	dwboy 4 楼来支持的 2010-11-23 12:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

Birth

发帖

回帖

RANK

关注

私信

他的文章

[原创]手动打造97字节PE 7655

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
flowons 雪币： 379 活跃值： (40) 能力值： ( LV6，RANK：90 ) 在线值：发帖 2 回帖 123 粉丝 0 关注私信	flowons 2 2 楼打造流程呢…贴出来学习下… 2010-11-23 10:52 0
Birth 雪币： 10 活跃值： (45) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	Birth 3 楼晚上整理下,贴出来 2010-11-23 11:31 0
dwboy 雪币： 45 活跃值： (25) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 43 粉丝 0 关注私信	dwboy 4 楼来支持的 2010-11-23 12:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复