-
-
未解决 [求助]关于移动重定位表后修复重定位的问题
-
发表于: 2020-3-16 17:21
-
这是题目
我已经修改了重定位表里指向的地址，为什么还是不能加载？
我的代码：
char* move_relocation(char* fbuff,int offset)//移动重定位表到新增节 偏移可以为0
{
char* pe = (fbuff + (*(int*)(fbuff + 60)));//pe头
char* data_dir = pe + 120;//数据目录
if (*(int*)(data_dir + 8 * 5) == 0)
{
printf("文件没有重定位表");
getchar();
return 0;
}
char* relocation = fbuff + rva_to_foa(fbuff, *(int*)(data_dir + 8 * 5));//重定位表头
char* flag = relocation;
int s = 0;
int s1 = 0;
int rva = 0;//记录偏移
int b = 0;
char* nrelocation = fbuff + rva_to_foa(fbuff, (getlastjb_rva_add(fbuff)));//移动的目的地foa
*(int*)(data_dir + 8 * 5) = foa_to_rva(fbuff, nrelocation - fbuff);//改变数据目录的偏移；
while (*(int*)flag != 0 && *(int*)(flag + 4) != 0)
{
rva = *(int*)flag;
*(int*)nrelocation = (*(int*)flag);
nrelocation += 4;
*(int*)nrelocation = *(int*)(flag+4);
nrelocation += 4;
//这里可以用别的库函数代替
printf("*************%x\n", rva);
flag += 8;// DWORD SizeOfBlock
s = 0;
s1 = (*(int*)(flag - 4) - 8) / 2;
while (s++ < s1)//当前页有多少个地址
{
b = *(short*)flag;
if (b & 0x3000 == 0x3000)
*(int*)(fbuff + rva_to_foa(fbuff,rva + (b & 0xfff))) += offset;
// else
*(short*)nrelocation = (*(short*)flag);
//*(short*)nrelocation = (*(short*)flag);
nrelocation += 2;
printf("%x\n", rva + (b & 0xfff));
flag += 2;
}
}
s = 0;
while (s++<2)//为了避免意外情况，后面补8个0 表示结束
{
*(int*)nrelocation=0;
nrelocation += 4;
}
return fbuff;
}
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
谢谢 |
|
|
|
|
|
你修复重定位了吗？ |
|
|
修复了,https://noone-hub.gitee.io/posts/6fd44671/ 看下博客吧,密码1234 |
