首页
论坛
课程
招聘
[原创]补区段工具
2007-12-7 16:02 14179

[原创]补区段工具

2007-12-7 16:02
14179
介绍:
本工具针对LordPE转存出来的区段文件设计,可以批量自动为PE文件增加区段。
比如ASPr补区段的情况等。考虑到直接在原节表后加节表项目会被空间所限制,
故本工具采用加壳的方式运行时载入所加区段到内存。

使用说明:
选择要加区段文件后,选择各区段文件,注意区段文件应该是LordPE转存出来
的区段文件,文件名应该类似于“Region01D50000-01D51000.dmp”。
选择各区段文件后可以拖放文件列表中的文件名由低地址到高地址排好顺序,
比如:
g:\...\Region01D50000-01D51000.dmp
g:\...\Region01D60000-01D61000.dmp
排好顺序后可以保存列表以备下次使用,只要内存地址不变,文件内容的改变
不影响保存出来的列表的使用。
最后按go!按钮即可进行加区段操作。
成功后将在本工具目录内生成new_***.exe和sections.sec两个文件,前者为
加壳后的文件,后者为区段数据文件,两个文件要放在一起配合使用。

kongfoo/2007.12.4

[2023春季班]2023,新的征程,脱壳机更新、iOS/eBPF、赠送云手机套装!一块裸板虚拟化五个容器云手机!3月25日起同时上调价格并赠送新设备!

上传的附件:
收藏
点赞0
打赏
分享
最新回复 (22)
雪    币: 241
活跃值: 活跃值 (306)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
liuyilin 活跃值 2007-12-7 20:01
2
0
谢谢kongfoo  大虾,不知是否可以解决IAT补区段的跨系统问题?
雪    币: 10147
活跃值: 活跃值 (13737)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
kanxue 活跃值 8 2007-12-7 21:41
3
0
有空下来好好测试一下
雪    币: 312
活跃值: 活跃值 (1882)
能力值: ( LV12,RANK:2670 )
在线值:
发帖
回帖
粉丝
KuNgBiM 活跃值 66 2007-12-31 17:34
4
0
才发现这个好东西  收藏!
雪    币: 231
活跃值: 活跃值 (10)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
网络断魂 活跃值 3 2007-12-31 18:37
5
0
不得不顶!!!!!
雪    币: 202
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
myvc 活跃值 2008-1-5 14:35
6
0
谢谢分享,减了不少的体力活!
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
低调小飞 活跃值 2008-3-3 01:28
7
0
正用得上,呵呵,多谢了
雪    币: 243
活跃值: 活跃值 (67)
能力值: ( LV9,RANK:170 )
在线值:
发帖
回帖
粉丝
skylly 活跃值 4 2008-3-3 16:12
8
0
很好,很强大
不过貌似操作起来要点好几个按钮,不似我那个工具那么暴力
雪    币: 201
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
洞庭风 活跃值 2008-3-10 14:06
9
0
支持一下,楼主辛苦了!
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
破解学 活跃值 2008-3-15 18:25
10
0
谢谢分享
雪    币: 201
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
吾形吾塑 活跃值 2008-3-27 15:00
11
0
[QUOTE=;]...[/QUOTE]
收藏先! 谢谢分享
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
nmgsjms 活跃值 2008-3-28 12:41
12
0
顶一下了
好东西
雪    币: 202
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zjszyj 活跃值 2008-3-31 10:54
13
0
正用得上,谢谢分享!!!
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
shcxd 活跃值 2008-4-6 16:33
14
0
感谢楼主的无私奉献
雪    币: 201
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
shucan 活跃值 2008-7-22 14:02
15
0
谢谢 顶一下
雪    币: 564
活跃值: 活跃值 (23)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lixupeng 活跃值 2008-7-22 15:59
16
0
试用下
雪    币: 156
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
冰到极点 活跃值 2008-10-24 15:10
17
0
下来测试下。谢谢分享
雪    币: 209
活跃值: 活跃值 (63)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
liu牛 活跃值 2008-12-25 00:41
18
0
先下来试试效果
雪    币: 337
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
xieyuzhe 活跃值 2009-1-21 16:22
19
0
这个我怎么老是用起来不对头。有详细的说明吗?
雪    币: 201
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ylpx 活跃值 2009-2-8 12:36
20
0
下载了试下。
雪    币: 201
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
fxli 活跃值 2009-2-15 21:50
21
0
收藏先! 谢谢分享
雪    币: 161
活跃值: 活跃值 (241)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
陳明展 活跃值 2009-11-30 14:57
22
0
連大牛都說好!
感謝分享.
雪    币: 5
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
stvsv 活跃值 2009-12-28 00:10
23
0
感谢楼主..下载,有空用用.....
游客
登录 | 注册 方可回帖
返回