-
-
[原创]第一阶段第一题
-
2008-10-1 22:13
2148
-
修改步骤:
1、主要通过调用msvcrt.system函数创建IE窗口打开URL。调用方式为system("start http://bbs.pediy.com")
2、首先在导入表中增加对msvcrt.system的引用。
3、利用空闲空间填入字符串"start http://bbs.pediy.com",以及导入表导出表需要的一些数据。填入的代码如下,一共13个字节:
.imp:00405608 public OpenUrlA
.imp:00405608 OpenUrlA proc near
.imp:00405608 68 C8 55 40 00 push offset s->StartHttpBbs_pediy_com ; "start http://bbs.pediy.com"
.imp:0040560D FF 15 58 50 40 00 call ds:system
.imp:0040560D
.imp:00405613 58 pop eax
.imp:00405614 C3 retn
.imp:00405614
.imp:00405614 OpenUrlA endp
4、在导出表中添加OpenUrlA函数。
5、重定位表中增加需要到的信息。
完成。在Windows 2000和Windows XP中测试通过。
pediy.rar
[培训]《安卓高级研修班(网课)》月薪三万计划,掌
握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法