[原创]第一题答案 by lelfei-4)腾讯公司2008软件安全竞赛-看雪论坛-安全社区|非营利性质技术交流社区

[原创]第一题答案 by lelfei

发表于: 2008-10-2 03:36 2616

[原创]第一题答案 by lelfei

lelfei

2008-10-2 03:36

2616

简述一下操作步骤：

1.增加导出函数：在700处有大段空白，按导出函数格式添加一个OpenUrlA到700处，并修改PE头的导出表为700，长度为48

2.增加导入函数：只增加了一个函数，就直接放到函数间的空隙里吧！选用WinExec作为弹出网页函数，因为这个函数的参数最少，呵呵

3.添加代码：就是PUSH二个参数然后CALL一下就返回了

4.添加重定位表：PUSH参数和CALL时用到了绝对地址，需要重定位，先把重定位表扩大，再添加二个地址的重定位信息

[培训]科锐软件逆向54期预科班、正式班开始火爆招生报名啦！！！

#第一阶段◇第一题

收藏・0

免费・0

支持

最新回复 (2)
lelfei 雪币： 6051 活跃值： (1441) 能力值： ( LV15，RANK：1473 ) 在线值：发帖 67 回帖 537 粉丝 17 关注私信	lelfei 23 2 楼郁闷，忘了上传附件了。。。上传的附件： pediy.rar （0.81kb，4次下载） 2008-10-2 03:39 0
kangaroo 雪币： 264 活跃值： (30) 能力值： ( LV12，RANK：250 ) 在线值：发帖 23 回帖 551 粉丝 1 关注私信	kangaroo 6 3 楼 RVA:10CA OpenUrlA函数大小=13 字节附件提交次数＝1 得分=min[1.0,(13/13)]×100－(1－1)×5＝100.0 没按题目要求转到了743K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8W2k6r3W2&6i4K6u0W2j5$3!0E0i4@1g2r3i4@1u0o6i4K6S2o6i4@1f1$3i4K6R3&6i4@1p5K6i4@1f1#2i4K6R3^5i4K6R3$3i4@1f1#2i4@1u0q4i4K6R3#2i4@1f1#2i4@1q4q4i4K6W2m8i4K6t1I4i4K6t1I4i4K6t1I4 没加节，没改变文件大小 2008-10-2 17:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

lelfei

发帖

537

回帖

1473

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
lelfei 雪币： 6051 活跃值： (1441) 能力值： ( LV15，RANK：1473 ) 在线值：发帖 67 回帖 537 粉丝 17 关注私信	lelfei 23 2 楼郁闷，忘了上传附件了。。。上传的附件： pediy.rar （0.81kb，4次下载） 2008-10-2 03:39 0
kangaroo 雪币： 264 活跃值： (30) 能力值： ( LV12，RANK：250 ) 在线值：发帖 23 回帖 551 粉丝 1 关注私信	kangaroo 6 3 楼 RVA:10CA OpenUrlA函数大小=13 字节附件提交次数＝1 得分=min[1.0,(13/13)]×100－(1－1)×5＝100.0 没按题目要求转到了743K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8W2k6r3W2&6i4K6u0W2j5$3!0E0i4@1g2r3i4@1u0o6i4K6S2o6i4@1f1$3i4K6R3&6i4@1p5K6i4@1f1#2i4K6R3^5i4K6R3$3i4@1f1#2i4@1u0q4i4K6R3#2i4@1f1#2i4@1q4q4i4K6W2m8i4K6t1I4i4K6t1I4i4K6t1I4 没加节，没改变文件大小 2008-10-2 17:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复