首页
社区
课程
招聘
[旧帖] [求助]关于PE结构-谁帮我分析一下这个EXE为啥不能运行.. 0.00雪花
发表于: 2012-6-1 22:28 1786

[旧帖] [求助]关于PE结构-谁帮我分析一下这个EXE为啥不能运行.. 0.00雪花

2012-6-1 22:28
1786
最近做一个程序,涉及到EXE修改,要在EXE里面添加新的区段,添加区段当然也要在PE头后边增加一个区段表项(我不知道看雪这里怎么称呼那段数据,我知道你们能看懂的),如果在原来的PE头后边加了区段表项的话,有不小心覆盖某些数据的危险,所以我把加过表项的PE头保存在PE文件的末尾.
.    我搞好后执行那个EXE文件,却弹出错误窗口.我以为我改错了哪里,用PEID查看后发现PEID能正常查看那个EXE的数据(也就是没改错咯)

TXT阅读器.rar

经过一系列的调试后认为可能是保存新的PE头的地方距离原来的PE头太远了.求高手深入调试

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 7048
活跃值: (3527)
能力值: ( LV12,RANK:340 )
在线值:
发帖
回帖
粉丝
2
你先添加区段,在修改PE,区段头,最后修正最后一个段的虚拟大小和大小试试.
2012-6-2 16:23
0
游客
登录 | 注册 方可回帖
返回
//