首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]如何修改PE文件里某字符串？
发表于: 2009-3-13 11:38 8180

[求助]如何修改PE文件里某字符串？

komawang 活跃值
2009-3-13 11:38
8180
用UltraEdit-32查看他某一字符串偏移地址是0x02d2h0,

可不可以根据某PE文件里某字符串的偏移地址，来修改指那个PE里的字符串？

不是用工具修改，而是用编程如何实现？

修改后的新字符串长度是不是一定要与之前PE里旧的字符串长度一样？？

请这方面高手解答，谢谢！

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (10)
achillis
雪    币： 7651
活跃值： (523)
能力值： ( LV9，RANK：610 )
在线值：
发帖
回帖
粉丝
私信
2 楼
你需要知道RvatoRaw的计算过程，长度不超过的话肯定是没问题的，超过的话需要看后面相邻的数据区有没有使用
2009-3-13 11:55
0
xicao
雪    币： 243
活跃值： (174)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
可以比原来的短，用0补齐
2009-3-13 11:56
0
komawang
雪    币： 369
活跃值： (233)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
能否给点vc的示例代码参考一下？
2009-3-14 17:09
0
achillis
雪    币： 7651
活跃值： (523)
能力值： ( LV9，RANK：610 )
在线值：
发帖
回帖
粉丝
私信
5 楼
主要还是操作PE文件和RavtoRaw计算，可以找个感染PE的代码做参考
2009-3-14 22:38
0
himcrack
雪    币： 264
活跃值： (11)
能力值： ( LV9，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
6 楼
看看壳专题...
2009-3-15 02:59
0
komawang
雪    币： 369
活跃值： (233)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
比如通常某些木马生成器等，他们的客户端程序是如何导入配置的？
2009-3-18 16:35
0
achillis
雪    币： 7651
活跃值： (523)
能力值： ( LV9，RANK：610 )
在线值：
发帖
回帖
粉丝
私信
8 楼
大部分直接放在EXE尾部，就是附加数据了，还有的是搞成个配置文件作为资源整合进去
2009-3-18 16:54
0
komawang
雪    币： 369
活跃值： (233)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
详情见附件,哪位牛兄帮我看看吧?
上传的附件：
2009-3-19 13:49
0
komawang
雪    币： 369
活跃值： (233)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
这个工程是模拟的客户端、服务器

那位牛兄给点思路，或修改下工程文件，不盛感激！
2009-3-19 15:01
0
komawang
雪    币： 369
活跃值： (233)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
各位大老，给点建议…
2009-4-3 00:08
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//