pediy

工具辅助构造区块:

CFF Explorer, ZeroAdd,Topo

获得函数的调用:

1.修改输入表结构 (LoadPE)

2. 显示链接方式调用DLL相关函数(LoadLibrary/LoadLibraryEx,GetModuleHandle,GetProcAddress)

代码重定位:

代码的自定位:利用CALL指令执行时将返回地址push,然后pop取出地址

增加输出函数:

posted @ 2014-08-03 07:27  anjsxz  阅读(239)  评论(0编辑  收藏  举报