<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[LittleCracker的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/LittleCracker</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; LittleCracker]]></copyright><item><title><![CDATA[向PE文件中添加ShellCode]]></title><link>https://blog.youkuaiyun.com/LittleCracker/article/details/80354992</link><guid>https://blog.youkuaiyun.com/LittleCracker/article/details/80354992</guid><author>LittleCracker</author><pubDate>Thu, 17 May 2018 18:21:31 +0800</pubDate><description><![CDATA[最烦打代码了，但是貌似代码是最高效的方式……之前手动往PE文件中注入代码添加ShellCode，最近手动往PE文件中注入代码，貌似就是捆绑吧………………1------------------------------------------正题分割线------------------------------------------   工具：一个想添加ShellCode的程序，VS2013步骤为V...]]></description><category></category></item><item><title><![CDATA[向节表空白区添加代码。]]></title><link>https://blog.youkuaiyun.com/LittleCracker/article/details/80353572</link><guid>https://blog.youkuaiyun.com/LittleCracker/article/details/80353572</guid><author>LittleCracker</author><pubDate>Thu, 17 May 2018 17:03:15 +0800</pubDate><description><![CDATA[菜鸟一只，最近一直在学PE，刚学的往节表空白区添加代码，就想水个贴，然后算是总结一下，大牛就别看了，太菜……    用的软件是WinHex,OD,Petools,跟vs2013，感染的软件是本地的记事本notepad.exe    这是很简单的一个感染，在打开程序之前加上弹窗。先执行我们的弹窗，之后再执行软件自身的代码。     步骤如下：   1、获取MessageBox地址，构造ShellCo...]]></description><category></category></item></channel></rss>