首页
社区
课程
招聘
[求助]请问哪里有手工加区段的文章
发表于: 2008-2-23 20:40 4431

[求助]请问哪里有手工加区段的文章

2008-2-23 20:40
4431
请问哪里有手工加区段的文章,我想给CMD加区段,用了几款工具都不行,提示没有足够的空间,,想试手工加区,请高手指点一下,,或者改PE头大小的文章或方法也行,小弟谢谢了~

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 485
活跃值: (12)
能力值: ( LV9,RANK:490 )
在线值:
发帖
回帖
粉丝
2
2008-2-23 21:11
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
看看先,,谢谢了:)
2008-2-23 21:16
0
雪    币: 1505
能力值: (RANK:210 )
在线值:
发帖
回帖
粉丝
4
那篇文章也不行.工具对cmd不能添加新节是因为节表后面没有足够的空余添加新的IMAGE_SECTION_HEADER结构(通常情况下,节表都会以一个空的IMAGE_SECTION_HEADER结构结束,这样可以通过填充这个结构添加新节)。

建议楼主不要想着添加新节了,但是可以考虑通过增加.rsrc节的大小获取空余空间(如果添加的是代码要修改节属性).这个比较简单但目前没有此类工具,请参照:
http://bbs.pediy.com/showthread.php?t=60052 3楼老大给出的几篇文章进行手工修改.
2008-2-24 01:28
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
谢谢bithaha大哥的指点,,那篇文章,看得很晕,,不过还是有收获~
2008-2-24 04:10
0
雪    币: 47147
活跃值: (20380)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
6
将cmd.exe目录表中的BoundImport,RVA和Size清零,再用工具增加区块。
原因是因为BoundImport占用了区块表后面的空间,将其忽略这块空间就可用了。另外,BoundImport可有可无的,其存在主要是提高PE启动速度(IAT可能不要重新填充)。
2008-2-24 10:27
0
雪    币: 1505
能力值: (RANK:210 )
在线值:
发帖
回帖
粉丝
7
学习 嘿嘿
根据老大的说明改了一下cmd
上传的附件:
2008-2-24 17:09
0
游客
登录 | 注册 方可回帖
返回
//