1.实现原理: WinExec("explorer.exe http://bbs.pediy.com",SW_NORMAL); 2.修改输入表,增加WinExec导入函数; 3.添加输出表,增加OpenUrlA导出函数; 4.找空间添加字符串: 402110 "explorer.exe http://bbs.pediy.com" 5.在代码段添加函数体代码: 4010D0 OpenUrlA 6A 01 PUSH 1 ; SW_NORMAL 4010D2 B8 10213B00 MOV EAX,402110 ; "explorer.exe http://bbs.pediy.com" 4010D7 50 PUSH EAX 4010D8 FF50 A4 CALL DWORD PTR [EAX-5C] ; kernel32.WinExec 4010DB C3 RETN 6.在原来重定位表中添加4010D3处的重定位项 7.PE头中增加export项
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)