[诡异]在PE文件中附加代码出现的诡异问题-经典问答-看雪-安全社区|安全招聘|kanxue.com

[诡异]在PE文件中附加代码出现的诡异问题

发表于: 2012-2-5 00:10 2780

[诡异]在PE文件中附加代码出现的诡异问题

地精锁匠

2012-2-5 00:10

2780

《Win32汇编程序设计》，罗云彬老师写的。17章的例子，在PE文件中附加代码。
我完成AddCode程序后，测试了一些.exe文件都是成功的，只有两个失败了。一个是QQ2010(这个可能是腾讯有密所致)，但是另一个我就想不明白了，这个是程序是First_Window，附加代码的时候，AddCode显示是成功添加了代码的，求但是一执行First_Window_New.exe就错误，我用OD去看代码都没有。。这个咋回事嘛？？？？
我用AddCode在《死亡阴影》这个游戏的.EXE文件添加代码都成功的。。求高手指点

[课程]FART 脱壳王！加量不加价！FART作者讲授！

上传的附件：

AddCode和测试程序.rar （27.24kb，3次下载）

收藏・1

免费・0

支持

最新回复 (2)
无聊的菜鸟雪币： 622 活跃值： (294) 能力值： ( LV13，RANK：410 ) 在线值：发帖 59 回帖 561 粉丝 5 关注私信	无聊的菜鸟 9 2 楼 ;*********************************** ; (Part 3.2)如果有新的节表空间的话，加入一个新的节 ;*********************************** inc [edi].FileHeader.NumberOfSections mov eax,[edx].PointerToRawData add eax,[edx].SizeOfRawData 问题出在这里，First_Window的最后一节.data的PointerToRawData和SizeOfRawData都是0，然后你的附加代码写到文件头去了。 2012-2-5 01:31 0
地精锁匠雪币： 166 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 115 粉丝 0 关注私信	地精锁匠 3 楼我晕。。原来这是这里！谢谢！。。这个罗老师也是 2012-2-5 22:58 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

地精锁匠

发帖

115

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
无聊的菜鸟雪币： 622 活跃值： (294) 能力值： ( LV13，RANK：410 ) 在线值：发帖 59 回帖 561 粉丝 5 关注私信	无聊的菜鸟 9 2 楼 ;*********************************** ; (Part 3.2)如果有新的节表空间的话，加入一个新的节 ;*********************************** inc [edi].FileHeader.NumberOfSections mov eax,[edx].PointerToRawData add eax,[edx].SizeOfRawData 问题出在这里，First_Window的最后一节.data的PointerToRawData和SizeOfRawData都是0，然后你的附加代码写到文件头去了。 2012-2-5 01:31 0
地精锁匠雪币： 166 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 115 粉丝 0 关注私信	地精锁匠 3 楼我晕。。原来这是这里！谢谢！。。这个罗老师也是 2012-2-5 22:58 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复