首页
社区
课程
招聘
[原创]补区段工具
发表于: 2007-12-7 16:02 15653

[原创]补区段工具

2007-12-7 16:02
15653
介绍:
本工具针对LordPE转存出来的区段文件设计,可以批量自动为PE文件增加区段。
比如ASPr补区段的情况等。考虑到直接在原节表后加节表项目会被空间所限制,
故本工具采用加壳的方式运行时载入所加区段到内存。

使用说明:
选择要加区段文件后,选择各区段文件,注意区段文件应该是LordPE转存出来
的区段文件,文件名应该类似于“Region01D50000-01D51000.dmp”。
选择各区段文件后可以拖放文件列表中的文件名由低地址到高地址排好顺序,
比如:
g:\...\Region01D50000-01D51000.dmp
g:\...\Region01D60000-01D61000.dmp
排好顺序后可以保存列表以备下次使用,只要内存地址不变,文件内容的改变
不影响保存出来的列表的使用。
最后按go!按钮即可进行加区段操作。
成功后将在本工具目录内生成new_***.exe和sections.sec两个文件,前者为
加壳后的文件,后者为区段数据文件,两个文件要放在一起配合使用。

kongfoo/2007.12.4

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (22)
雪    币: 303
活跃值: (466)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
谢谢kongfoo  大虾,不知是否可以解决IAT补区段的跨系统问题?
2007-12-7 20:01
0
雪    币: 47147
活跃值: (20445)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
3
有空下来好好测试一下
2007-12-7 21:41
0
雪    币: 817
活跃值: (1927)
能力值: ( LV12,RANK:2670 )
在线值:
发帖
回帖
粉丝
4
才发现这个好东西  收藏!
2007-12-31 17:34
0
雪    币: 259
活跃值: (10)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
5
不得不顶!!!!!
2007-12-31 18:37
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
谢谢分享,减了不少的体力活!
2008-1-5 14:35
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
正用得上,呵呵,多谢了
2008-3-3 01:28
0
雪    币: 304
活跃值: (82)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
8
很好,很强大
不过貌似操作起来要点好几个按钮,不似我那个工具那么暴力
2008-3-3 16:12
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
支持一下,楼主辛苦了!
2008-3-10 14:06
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
谢谢分享
2008-3-15 18:25
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
[QUOTE=;]...[/QUOTE]
收藏先! 谢谢分享
2008-3-27 15:00
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
顶一下了
好东西
2008-3-28 12:41
0
雪    币: 202
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
正用得上,谢谢分享!!!
2008-3-31 10:54
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
感谢楼主的无私奉献
2008-4-6 16:33
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
谢谢 顶一下
2008-7-22 14:02
0
雪    币: 563
活跃值: (95)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
试用下
2008-7-22 15:59
0
雪    币: 156
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
下来测试下。谢谢分享
2008-10-24 15:10
0
雪    币: 210
活跃值: (68)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
先下来试试效果
2008-12-25 00:41
0
雪    币: 337
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
这个我怎么老是用起来不对头。有详细的说明吗?
2009-1-21 16:22
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
下载了试下。
2009-2-8 12:36
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
收藏先! 谢谢分享
2009-2-15 21:50
0
雪    币: 161
活跃值: (261)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
連大牛都說好!
感謝分享.
2009-11-30 14:57
0
雪    币: 5
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
23
感谢楼主..下载,有空用用.....
2009-12-28 00:10
0
游客
登录 | 注册 方可回帖
返回
//