首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]想写一个类似LordPE的软件，求各位大侠帮助！！
发表于: 2009-4-12 20:54 5502

[求助]想写一个类似LordPE的软件，求各位大侠帮助！！

wesenwesen 活跃值
2009-4-12 20:54
5502
最近一直用LordPE,和Import REC，觉得功能比较强，所以想学写一个类似的软件，
但苦于没有思路，希望各位大侠能帮助一把，给我提供思路，然后我自己找资料。
为了学习我不怕辛苦的。
1.把进程的内存dump出来的原理和思路。
2.重建PE的原理和思路。
再次希望好心的大侠能帮助我提供思路或者有类似的代码，希望我能在各位的帮助下能对PE有一个全方位的认识和提高。谢谢大家

[注意]APP应用上架合规检测服务，协助应用顺利上架！

收藏
免费 ・0
支持
分享
最新回复 (10)
himcrack
雪    币： 264
活跃值： (11)
能力值： ( LV9，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
2 楼
PE结构
ReadProcessMemory
Create/Read/WriteFile
2009-4-12 22:16
0
moonife
雪    币： 370
活跃值： (52)
能力值： ( LV13，RANK：350 )
在线值：
发帖
回帖
粉丝
私信
3 楼
嗯，不错的学习方法，期待你的作品了
2009-4-12 22:30
0
somuch
雪    币： 282
活跃值： (31)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
4 楼
不错的学习方法
2009-4-12 23:16
0
wesenwesen
雪    币： 231
活跃值： (10)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
5 楼
等了一天也没有高手经过吗？
等待中，我自己实在还没找到资料，这方面资料好少。
2009-4-14 00:08
0
kanxue
雪    币： 50161
活跃值： (20660)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
6 楼
http://www.pediy.com/sourcecode/pe.htm

开源的有：PETool v0.45 beta 等

写这个主要是熟悉PE格式，这方面资料很多的，建议多搜索。
2009-4-14 09:19
0
somuch
雪    币： 282
活跃值： (31)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
8 楼
先练习一下逆向，把LordPE逆出来
然后再写一个
2009-4-14 10:12
0
太虚伪了
雪    币： 263
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
9 楼
又删我贴　！
2009-4-14 10:19
0
不问年少
雪    币： 1074
活跃值： (160)
能力值： ( LV13，RANK：760 )
在线值：
发帖
回帖
粉丝
私信
10 楼
太虚伪了，你换的这个头像实在是太难看了 ！
2009-4-14 11:35
0
foxabu
雪    币： 325
活跃值： (97)
能力值： ( LV13，RANK：530 )
在线值：
发帖
回帖
粉丝
私信
11 楼
期待LZ的LordPE,类似的倒是不少比如LoadPE。
2009-4-14 17:15
0
panti
雪    币： 1602
活跃值： (14)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
论坛上的“美丽破船”有一份源码，不过不能象lordpe那样轻松地修改PE文件，个人觉得还是象ImportRec那样的软件写起来难度更大，未见过类似软件
2009-4-19 09:53
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//