添加程序功能的问题，请大家讨论！-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
cyclotron 雪币： 392 活跃值： (909) 能力值： ( LV9，RANK：690 ) 在线值：发帖 43 回帖 800 粉丝 9 关注私信	cyclotron 17 2 楼在程序启动或结束代码处调用你自己的函数就可以了 2004-8-16 19:55 0
zjlhf 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 25 粉丝 0 关注私信	zjlhf 3 楼要在PE文件上直接修改。谢谢！ 2004-8-17 11:11 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 15 关注私信	forgot 26 4 楼这要自己找, 启动前当然在入口, 退出的地方找ExitProcess 2004-8-17 12:03 0
zjlhf 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 25 粉丝 0 关注私信	zjlhf 5 楼程序的入口就是entrypoint了，我添加程序时是不是这样作，启动的时候时，先为PE文件增加一个区块，然后在程序入口用JMP跳到我增加的区块那里。执行自己的代码，然后执行由于JMP占用而无法执行的原来的程序语句。最后跳回程序入口。 exitprocess是kernel里提供的吧！ 2004-8-17 19:56 0
zjlhf 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 25 粉丝 0 关注私信	zjlhf 6 楼程序的入口就是entrypoint了，我添加程序时是不是这样作，启动的时候时，先为PE文件增加一个区块，然后在程序入口用JMP跳到我增加的区块那里。执行自己的代码，然后执行由于JMP占用而无法执行的原来的程序语句。最后跳回程序入口。 exitprocess是kernel里提供的吧！ 2004-8-17 20:05 0
cyclotron 雪币： 392 活跃值： (909) 能力值： ( LV9，RANK：690 ) 在线值：发帖 43 回帖 800 粉丝 9 关注私信	cyclotron 17 7 楼最初由 zjlhf 发布程序的入口就是entrypoint了，我添加程序时是不是这样作，启动的时候时，先为PE文件增加一个区块，然后在程序入口用JMP跳到我增加的区块那里。执行自己的代码，然后执行由于JMP占用而无法执行的原来的程序语句。最后跳回程序入口。 exitprocess是kernel里提供的吧！是的，在ExitProcess之前hook就可以了。 2004-8-17 22:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (6)
cyclotron 雪币： 392 活跃值： (909) 能力值： ( LV9，RANK：690 ) 在线值：发帖 43 回帖 800 粉丝 9 关注私信	cyclotron 17 2 楼在程序启动或结束代码处调用你自己的函数就可以了 2004-8-16 19:55 0
zjlhf 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 25 粉丝 0 关注私信	zjlhf 3 楼要在PE文件上直接修改。谢谢！ 2004-8-17 11:11 0
forgot 雪币： 6075 活跃值： (2236) 能力值： (RANK：1060 ) 在线值：发帖 155 回帖 3771 粉丝 15 关注私信	forgot 26 4 楼这要自己找, 启动前当然在入口, 退出的地方找ExitProcess 2004-8-17 12:03 0
zjlhf 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 25 粉丝 0 关注私信	zjlhf 5 楼程序的入口就是entrypoint了，我添加程序时是不是这样作，启动的时候时，先为PE文件增加一个区块，然后在程序入口用JMP跳到我增加的区块那里。执行自己的代码，然后执行由于JMP占用而无法执行的原来的程序语句。最后跳回程序入口。 exitprocess是kernel里提供的吧！ 2004-8-17 19:56 0
zjlhf 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 25 粉丝 0 关注私信	zjlhf 6 楼程序的入口就是entrypoint了，我添加程序时是不是这样作，启动的时候时，先为PE文件增加一个区块，然后在程序入口用JMP跳到我增加的区块那里。执行自己的代码，然后执行由于JMP占用而无法执行的原来的程序语句。最后跳回程序入口。 exitprocess是kernel里提供的吧！ 2004-8-17 20:05 0
cyclotron 雪币： 392 活跃值： (909) 能力值： ( LV9，RANK：690 ) 在线值：发帖 43 回帖 800 粉丝 9 关注私信	cyclotron 17 7 楼最初由 zjlhf 发布程序的入口就是entrypoint了，我添加程序时是不是这样作，启动的时候时，先为PE文件增加一个区块，然后在程序入口用JMP跳到我增加的区块那里。执行自己的代码，然后执行由于JMP占用而无法执行的原来的程序语句。最后跳回程序入口。 exitprocess是kernel里提供的吧！是的，在ExitProcess之前hook就可以了。 2004-8-17 22:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复