首页
社区
课程
招聘
[原创]补区段工具
2007-12-7 16:02 14964

[原创]补区段工具

2007-12-7 16:02
14964
介绍:
本工具针对LordPE转存出来的区段文件设计,可以批量自动为PE文件增加区段。
比如ASPr补区段的情况等。考虑到直接在原节表后加节表项目会被空间所限制,
故本工具采用加壳的方式运行时载入所加区段到内存。

使用说明:
选择要加区段文件后,选择各区段文件,注意区段文件应该是LordPE转存出来
的区段文件,文件名应该类似于“Region01D50000-01D51000.dmp”。
选择各区段文件后可以拖放文件列表中的文件名由低地址到高地址排好顺序,
比如:
g:\...\Region01D50000-01D51000.dmp
g:\...\Region01D60000-01D61000.dmp
排好顺序后可以保存列表以备下次使用,只要内存地址不变,文件内容的改变
不影响保存出来的列表的使用。
最后按go!按钮即可进行加区段操作。
成功后将在本工具目录内生成new_***.exe和sections.sec两个文件,前者为
加壳后的文件,后者为区段数据文件,两个文件要放在一起配合使用。

kongfoo/2007.12.4

[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》,视频+靶场+题目!助力进入CTF世界

上传的附件:
收藏
点赞0
打赏
分享
最新回复 (22)
雪    币: 303
活跃值: (461)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
liuyilin 2007-12-7 20:01
2
0
谢谢kongfoo  大虾,不知是否可以解决IAT补区段的跨系统问题?
雪    币: 29412
活跃值: (18670)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
kanxue 8 2007-12-7 21:41
3
0
有空下来好好测试一下
雪    币: 817
活跃值: (1927)
能力值: ( LV12,RANK:2670 )
在线值:
发帖
回帖
粉丝
KuNgBiM 66 2007-12-31 17:34
4
0
才发现这个好东西  收藏!
雪    币: 259
活跃值: (10)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
网络断魂 3 2007-12-31 18:37
5
0
不得不顶!!!!!
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
myvc 2008-1-5 14:35
6
0
谢谢分享,减了不少的体力活!
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
低调小飞 2008-3-3 01:28
7
0
正用得上,呵呵,多谢了
雪    币: 304
活跃值: (82)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
skylly 4 2008-3-3 16:12
8
0
很好,很强大
不过貌似操作起来要点好几个按钮,不似我那个工具那么暴力
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
洞庭风 2008-3-10 14:06
9
0
支持一下,楼主辛苦了!
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
破解学 2008-3-15 18:25
10
0
谢谢分享
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
吾形吾塑 2008-3-27 15:00
11
0
[QUOTE=;]...[/QUOTE]
收藏先! 谢谢分享
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
nmgsjms 2008-3-28 12:41
12
0
顶一下了
好东西
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zjszyj 2008-3-31 10:54
13
0
正用得上,谢谢分享!!!
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
shcxd 2008-4-6 16:33
14
0
感谢楼主的无私奉献
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
shucan 2008-7-22 14:02
15
0
谢谢 顶一下
雪    币: 563
活跃值: (95)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lixupeng 2008-7-22 15:59
16
0
试用下
雪    币: 156
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
冰到极点 2008-10-24 15:10
17
0
下来测试下。谢谢分享
雪    币: 210
活跃值: (68)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
liu牛 2008-12-25 00:41
18
0
先下来试试效果
雪    币: 337
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
xieyuzhe 2009-1-21 16:22
19
0
这个我怎么老是用起来不对头。有详细的说明吗?
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ylpx 2009-2-8 12:36
20
0
下载了试下。
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
fxli 2009-2-15 21:50
21
0
收藏先! 谢谢分享
雪    币: 161
活跃值: (261)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
陳明展 2009-11-30 14:57
22
0
連大牛都說好!
感謝分享.
雪    币: 5
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
stvsv 2009-12-28 00:10
23
0
感谢楼主..下载,有空用用.....
游客
登录 | 注册 方可回帖
返回