首页
社区
课程
招聘
[求助]直接给PE文件添加代码和相应的引入表,程序运行不起来
发表于: 2012-2-16 00:38 5162

[求助]直接给PE文件添加代码和相应的引入表,程序运行不起来

2012-2-16 00:38
5162
我用ZeroAdd给程序加了个节,修改了程序的入口地址,添加了相应的代码和引入表(原程序中没有User32.dll 和MessageBoxA函数)。一切就绪后,直接运行程序,没想到失败了,请问这是为什么?
如图:

其中
User32.dll.#2039函数是MessageboxA:

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 434
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
[LEFT]
00476005 6A00        PUSH 00000000
00476007 6823604700  PUSH 00476023 
0047600C 6863604700  PUSH 00476063
00476011 6A00        PUSH 00000000
00476013 E8700F0000  CALL 00476F88  [COLOR=Blue]---->  改为 CALL dword ptr [00476F88][/COLOR]
[/LEFT]
2012-2-16 09:27
0
雪    币: 62
活跃值: (40)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
3
谢谢cwind!问题解决了。这问这是什么原因?
2012-2-16 09:40
0
雪    币: 17
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
不加[]是跳到00476f88,加[]是跳到00476f88保存的四字节地址处。不知道我的理解对不对
2012-2-18 10:57
0
雪    币: 54
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
学习了。俺也是初步理解。
2012-2-18 12:53
0
游客
登录 | 注册 方可回帖
返回
//