[原创]第一题答案 by lelfei-4)腾讯公司2008软件安全竞赛-看雪-安全社区|安全招聘|kanxue.com

[原创]第一题答案 by lelfei

发表于: 2008-10-2 03:36 2355

[原创]第一题答案 by lelfei

lelfei

2008-10-2 03:36

2355

简述一下操作步骤：

1.增加导出函数：在700处有大段空白，按导出函数格式添加一个OpenUrlA到700处，并修改PE头的导出表为700，长度为48

2.增加导入函数：只增加了一个函数，就直接放到函数间的空隙里吧！选用WinExec作为弹出网页函数，因为这个函数的参数最少，呵呵

3.添加代码：就是PUSH二个参数然后CALL一下就返回了

4.添加重定位表：PUSH参数和CALL时用到了绝对地址，需要重定位，先把重定位表扩大，再添加二个地址的重定位信息

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

#第一阶段◇第一题

收藏・0

免费・0

支持

最新回复 (2)
lelfei 雪币： 6051 活跃值： (1441) 能力值： ( LV15，RANK：1473 ) 在线值：发帖 67 回帖 537 粉丝 16 关注私信	lelfei 23 2 楼郁闷，忘了上传附件了。。。上传的附件： pediy.rar （0.81kb，4次下载） 2008-10-2 03:39 0
kangaroo 雪币： 264 活跃值： (30) 能力值： ( LV12，RANK：250 ) 在线值：发帖 23 回帖 551 粉丝 1 关注私信	kangaroo 6 3 楼 RVA:10CA OpenUrlA函数大小=13 字节附件提交次数＝1 得分=min[1.0,(13/13)]×100－(1－1)×5＝100.0 没按题目要求转到了www.pediy.com，扣分待定!!! 没加节，没改变文件大小 2008-10-2 17:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

lelfei

发帖

537

回帖

1473

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
lelfei 雪币： 6051 活跃值： (1441) 能力值： ( LV15，RANK：1473 ) 在线值：发帖 67 回帖 537 粉丝 16 关注私信	lelfei 23 2 楼郁闷，忘了上传附件了。。。上传的附件： pediy.rar （0.81kb，4次下载） 2008-10-2 03:39 0
kangaroo 雪币： 264 活跃值： (30) 能力值： ( LV12，RANK：250 ) 在线值：发帖 23 回帖 551 粉丝 1 关注私信	kangaroo 6 3 楼 RVA:10CA OpenUrlA函数大小=13 字节附件提交次数＝1 得分=min[1.0,(13/13)]×100－(1－1)×5＝100.0 没按题目要求转到了www.pediy.com，扣分待定!!! 没加节，没改变文件大小 2008-10-2 17:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复