首页
社区
课程
招聘
[旧帖] [求助]如何增加PE文件空间? 0.00雪花
发表于: 2008-3-8 01:25 4176

[旧帖] [求助]如何增加PE文件空间? 0.00雪花

2008-3-8 01:25
4176
刚接触,也不知道可不可以在这问。有什么不妥的,请大家原谅。
需要改某软件中的某字符串,新字符串长于被替换的旧字符串,如何实现?
我试着用topo增加PE文件空间,增加成功了,可是不知道怎么利用。

我现在的水平就仅仅能通过OD改下字符串,找找关键CALL。

如果你觉得这个问题实在不好回答,或者你觉得很简单,也不想花时间回答,那么我希望你能给我点提示,比如我应该找哪方面的资料来学习才有可能解决这个问题。

先谢谢各位了!

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
我也想知道...  一起期待大侠的解答吧 :)
2008-3-8 05:13
0
雪    币: 266
活跃值: (52)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
3
了解一下PE中的VA,RVA与文件地址的相关知识

将字符串移到新空间上去,字符串就可以加长了,然后更改代码中对应的对址即可,大多情况下应是VA地址
2008-3-8 06:20
0
雪    币: 53
活跃值: (80)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
2008-3-8 08:08
0
雪    币: 218
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
[QUOTE=winting;425417]http://www.sunshine2k.de/Tuts/tut_addsec.htm

这篇文章可以看看[/QUOTE]

这个文章不错,谢谢。
2008-3-8 21:23
0
雪    币: 218
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
谢谢szdbg 提供的思路
2008-3-8 21:24
0
雪    币: 1708
活跃值: (586)
能力值: ( LV15,RANK:670 )
在线值:
发帖
回帖
粉丝
7
是不错,可惜没有源码下载
2008-3-8 21:28
0
游客
登录 | 注册 方可回帖
返回
//