【吾爱破解第三期】修改版权和资源

这节课大部分是在第二课的基础上 不再赘述

介绍几个工具

1，Stud_PE

很强大的一款编辑软件的工具，不仅可以看区段 文件头 签名 资源之类的内容 还可以查看函数 (是否调用某些接口之类)或者添加函数（比如 messageboxA这类似的）进去，这玩意改掉入口点，可以让查壳工具直接懵逼。

2，C32Asm

16/2进制查看 方便修改字符串

3，Restorator

可以查看软件所带的各种资源 并且有一个可视化的修改界面 很NICE

同时记录一下这节课进阶的内容:

给EXe程序添加弹窗

1，添加MessageBoxA的导入表并获取VA

MessageboxA

MessageboxA ord:0 rva:001AA187  从Stud_PE 工具中获得

Ctrl+V 选 RVA 搜索 如上， 把地址取出来

VA:005AA187

 

2，添加一个新区段，空字节填充 (也可以找00 00 00...的段来用) 并植入汇编代码(弹窗并跳回原来的EP)

push Style(0)

push Title

push Text

push hOwner(0)

call dword ptr ds:[0x5AA187]

3，修改EP到新的起始位置并保存

入口点搞成push style的那个点的位置 利用Stud_PE 选虚拟位置 把点放进去 在把偏移的正确入口点复制出来保存到文件