[原创]学习PE写的一个添加节区的工具-编程技术-看雪-安全社区|安全招聘|kanxue.com

Imyang

2013-8-1 21:30

6311

前段时间学习PE写了一个添加节区的小工具,拿计算器测试了一下,可以添加90多个节区.

先介绍一下手动添加节区的方法
方法一:(适用于最后一个节区头部与第一个节区数据之间有0x28字节的空间)

1.添加节区数据(文件对齐值)
2.修改节数量
3.添加IMAGE_SECTION_HEADER
4.修改SizeOfImage

1.把NT头 + 节区头部 复制粘贴到Dos Stub
2.修改DOS头的e_lfanew偏移为原Dos Stub位置
3.调用方法1

上传的附件：

收藏・13

免费・6

支持

最新回复 (1)
forget 雪币： 181 活跃值： (134) 能力值： ( LV6，RANK：80 ) 在线值：发帖 44 回帖 137 粉丝 1 关注私信	forget 2 楼 Thank u for share 2013-8-1 23:08 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复