2020年3月29日
逆向笔记——在PE任意一个节中添加代码
摘要： 备注：添加代码这个原理与加壳、恶意代码的原理类似 基本步骤 1、NoOfSection 数量不要超过 节数量 2、相应节的文件对齐空间要足够代码Code存放 3、找到程序的OEP 3、计算IMAGEBUFF和FILEBUFF之间节的位置转化关系 4、算出JMP CALL〈MessageBoxW〉把位 阅读全文
posted @ 2020-03-29 18:24 程序媛墨禾 阅读(444) 评论(0) 推荐(0) 编辑
逆向笔记——打印PE的信息
摘要： 平台：winxp， 编译：VC++6.0 工具：PETool PE结构也可以通过PETool查看，比较直观 阅读全文
posted @ 2020-03-29 18:23 程序媛墨禾 阅读(235) 评论(0) 推荐(0) 编辑