能力值:
( LV9,RANK:490 )
|
-
-
2 楼
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
看看先,,谢谢了:)
|
能力值:
(RANK:210 )
|
-
-
4 楼
那篇文章也不行.工具对cmd不能添加新节是因为节表后面没有足够的空余添加新的IMAGE_SECTION_HEADER结构(通常情况下,节表都会以一个空的IMAGE_SECTION_HEADER结构结束,这样可以通过填充这个结构添加新节)。
建议楼主不要想着添加新节了,但是可以考虑通过增加.rsrc节的大小获取空余空间(如果添加的是代码要修改节属性).这个比较简单但目前没有此类工具,请参照:
http://bbs.pediy.com/showthread.php?t=60052 3楼老大给出的几篇文章进行手工修改.
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
谢谢bithaha大哥的指点,,那篇文章,看得很晕,,不过还是有收获~
|
能力值:
(RANK:350 )
|
-
-
6 楼
将cmd.exe目录表中的BoundImport,RVA和Size清零,再用工具增加区块。
原因是因为BoundImport占用了区块表后面的空间,将其忽略这块空间就可用了。另外,BoundImport可有可无的,其存在主要是提高PE启动速度(IAT可能不要重新填充)。
|
能力值:
(RANK:210 )
|
-
-
7 楼
学习 嘿嘿
根据老大的说明改了一下cmd
|
|
|