PE修改:给程序添加函数?-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

PE修改:给程序添加函数?

发表于: 2004-10-21 16:52 4186

PE修改:给程序添加函数?

deadfish

2004-10-21 16:52

4186

用LordPE给程序添加一个函数时候，会在程序最末尾添加上一个.Silvana区块，并复制了一份输入表，再在表后添加了一个自己的所需函数的IID结构,再把程序原来的Import Table 地址改成指向该块
这样程序的体积会增加一点，而且更占内存~~ 请问大家都经常用这个方法吗? 还是说习惯手动在原 IID 结构后再添加一个自己所需函数的输入表?

[课程]Linux pwn 探索篇！

收藏・0

免费・1

支持

最新回复 (1)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼工具版块有IID King IDKing allows you to add imports to ANY PE file's import table, thereby eliminating the need to have to do LoadLibrary then GetProcAddress. 你看看是否可用另外：你说的是某个游戏加的壳吧 ;) 2004-10-21 19:57 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

deadfish

发帖

回帖

RANK

关注

私信

他的文章

PE修改:给程序添加函数? 4187

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼工具版块有IID King IDKing allows you to add imports to ANY PE file's import table, thereby eliminating the need to have to do LoadLibrary then GetProcAddress. 你看看是否可用另外：你说的是某个游戏加的壳吧 ;) 2004-10-21 19:57 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复