首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
请教各位热心人，如何去除BoundImport结构？
发表于: 2004-5-12 10:23 5777

请教各位热心人，如何去除BoundImport结构？

gsl 活跃值
2004-5-12 10:23
5777
我现在有个.sys文件，想往里插入自己的代码，由于.txt节中所剩空间无几，因而我想利用工具(zeroadd)添加一个新section ,结果报空间不够，看雪的书上说可以通过清除BoundImport结构来达到插入的新section的目的，我对PE结构也只是了解，不知道具体怎么清除，还请大家帮忙，谢谢！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・6
支持
分享
最新回复 (6)
lordor
雪    币： 279
活跃值： (375)
能力值： ( LV9，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
2 楼
使用我的那个工具:winPE，增加节表时可以选择清除BoundImport
过几天放出来Beta2
2004-5-12 11:16
0
gsl
雪    币： 218
活跃值： (70)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
gsl
3 楼
兄台，能不能快点，我现在就等着用咧！要不然先告诉我具体怎么对ＰＥ进行修改，是不是只要把BoundImport结构里的长度项改成00000000就行了呢？还请大家不吝指点，谢谢！
2004-5-12 16:30
0
lordor
雪    币： 279
活跃值： (375)
能力值： ( LV9，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
4 楼
有很多方法。
你先下beta1(原DiyingPE)吧
www.digitalnuke.com
2004-5-12 17:40
0
forgot
雪    币： 6075
活跃值： (2236)
能力值： (RANK：1060 )
在线值：
发帖
回帖
粉丝
私信
5 楼
在数据目录里置0，然后用0抹掉数据
2004-5-12 20:07
0
Spring.W
雪    币： 302
活跃值： (410)
能力值： ( LV12，RANK：410 )
在线值：
发帖
回帖
粉丝
私信
6 楼
去掉BoundImport后，会影响加载速度，降低效率。我的方法是将BoundImport移到后面的新Section中，要注意的是必须移到双字边界上，试试吧。我写的加壳程序会自动将BoundImport移到新Section中。。
2004-5-13 06:37
0
sulanguo
雪    币： 206
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
forgot版主,我按照你的说法，对notepad.exe(有绑定结构)先进行清除，再添加新的section,添加是成功了，但是已经不能正常运行了，弹不出编辑记事本编辑框，不知道这种情况是否正常，烦请赐教，谢谢！
2004-5-14 10:56
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//