手动修改二进制文件，实现在代码区中添加自己的一段代码

最新推荐文章于 2025-04-26 21:07:45 发布
原创 最新推荐文章于 2025-04-26 21:07:45 发布 · 8k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#逆向 #PE文件结构

本文介绍了如何利用PE文件结构知识，通过手动修改二进制文件，在代码区添加自定义代码，实现运行前弹出空对话框的效果。涉及逆向工程和PE解析，通过OD加载文件定位、参数压栈、硬编码计算等步骤，详细解释了每个关键步骤的计算方法和原理。

需要有一定的PE文件结构知识。

以notepad++为例实现运行前先弹出一个空对话框

为了方便，先用任意一款PE解析器查看结构，找到text节区


PointTorawDate+VirtualSize=0x10e7d6到代码区的代码结束处


我们从0x10e7e0处开始添加代码

用OD加载文件，下断MessageBox

最低0.47元/天 解锁文章
【unity小技巧】unity/C#对文件文件夹的操作，转换二进制数据，并实现持久化读取存储二进制数据，对C#类对象进行二进制序列化和反序列化并存储读取
向宇
12-10 1597
之前我已经写过了实现对Json数据的序列化和反序列化持久化存储： 【推荐100个unity插件之37】unity使用三种方式实现对Json数据的序列化和反序列化持久化存储，并举例分析JsonUtlity、LitJSON和Newtonsoft的区别清晰易懂是他的好处，但是也是一把双刃剑，比如如果我们用json存储数据，只要玩家找到对应的存储信息，就能够快速修改其中的内容（当然我们可以对数据进行加密）。而且由于他把数据转换成了对应的json字符串，我们最终在存储数据时存储的都是字符串数据，在读写时效率较低，内存
用二进制向文件写一组数据的代码
qinshiyang的博客
09-15 717
关键函数： fread();向文件读数据。 fwrite();向文件写数据。 #include<stdio.h> #include<stdlib.h> #define Size 10 struct Student_type { char name[10]; int num; int age; char add[10]; }Stu[...
改写二进制文件
qq_41505080的博客
09-07 1694
修改二进制文件可以是一个复杂的任务，因为它涉及到直接操作计算机文件中的字节，而不是通过高级语言中的可读格式。根据你的需求，修改二进制文件的方式可以有所不同。
二进制文件查看和修改
12-22
可以查看和修改二进制文件，当然也包括文本文件。以十六进制和文本同时显示文件内容。可以按字节修改文件内容。
使用vim修改二进制文件
YaeSaraki's Blog
06-25 1033
在Vim中编辑二进制文件时，使用十六进制视图会更方便。你可以在Vim中加载一个十六进制插件或者手动设置十六进制视图。这样可以确保Vim以二进制模式打开文件。要打开二进制文件，可以在Vim中使用。编辑十六进制表示的文件内容。
（笔记）逆向工程核心原理——如何向已有二进制添加一段代码
qq_30101409的博客
12-19 274
向已有二进制添加一段代码的方法学习
工具及方法 - 编辑二进制文件(使用VSCode和Notepad++的插件Hex Editor)
热门推荐
guoqx的专栏
11-20 5万+
还有一个Pattern Replace替换功能，Hex pattern输入十六进制的一串数据，比如”313233“，或者”31 32 33“，然后，选中文件内容的一段，点击替换，就会把选中的内容循环替换成Hex pattern里的内容，这里就是字符串”123“。另外，insert columns也试了一下，结果就是本来一行显示16列数据，插入列后，列出就增加了，没太发现有什么好用之处。同样的，在Notepad++里安装插件，也可以实现同样的功能，编辑方式也一样。输入想要查找的插件名称，搜索，然后点击安装。
在 Ghidra 中分析裸机固件二进制文件
最新发布
分享各种技术文章，给大家带来不一样的视野。
04-26 1003
在本文中，我们了解了如何在 Ghidra 中分析裸机固件。裸机固件只是一个二进制 blob。为了正确分析这样的文件，我们需要指定加载地址并创建内存段。有关加载地址和内存段的信息可以在数据表和编译器头文件中找到。内存映射也可以使用 SVD-Loader 通过解析 SVD 文件自动创建。但是，SVD-Loader 可能无法创建所有段。SVD-Loader 只会创建 SVD 文件中定义的段。
C语言-二进制文件转换十进制
10-21
这段代码展示了如何将存储在二进制文件中的四个字节转换为一个四字节无符号整数。注意字节序问题，这里假设是小端字节序。如果文件格式不同或存在其他复杂情况（如大端字节序、多字节存储的整数等），需要相应调整...
ElfWizard：将Shellcode注入ELF二进制文件的简单工具
02-21
C语言是一种底层编程语言，适合处理二进制级别的数据操作，如修改ELF文件的字节序列，这在Shellcode注入中至关重要。 5. **逆向工程与安全分析**： 使用ElfWizard这样的工具需要对逆向工程有一定的了解，以便理解...
二进制文件字符串修改器
09-16
二进制文件字符串修改器,二进制文件字符串修改器,二进制文件字符串修改器
vscode-hexeditor:VS Code十六进制编辑器
03-31
Visual Studio Code的自定义编辑器扩展，它提供了一个十六进制编辑器，用于以原始十六进制表示形式查看和处理文件。 特征 以十六进制格式打开文件 数据检查器，用于将十六进制值查看为各种不同的数据类型 使用撤消，重做，复制和粘贴支持进行编辑 查找和替换 如何使用 在十六进制编辑器中，可以通过三种方式打开文件： 右键单击文件->打开方式->十六进制编辑器 使用十六进制编辑器触发命令面板（ F1 ）->打开文件 触发命令面板（ F1 ）->重新打开->十六进制编辑器 通过使用workbench.editorAssociations设置，可以将十六进制编辑器设置为某些文件类型的默认编辑器。 例如，这会将所有带有扩展名.hex和.ini文件相关联，以默认使用十六进制编辑器： " workbench.editorAssociations " : [ { " viewType
objcopy: 在二进制文件中插入数据内容
LemintC的博客
03-06 724
文章目录平台环境测试代码文件test.c编译链接过程执行结果 利用objcopy将文本文件（测试用代码文件）编码成二进制文件的段，插入可执行文件中，并直接在代码中访问该文本文件。 平台环境 x86-64 linux 测试代码文件test.c #include <stdio.h> extern char _binary_test_c_start[]; int main() { printf("%c\n", _binary_test_c_start[0]);
在代码中使用二进制
dam454450872的博客
06-18 1264
今天看netty源码时，看到了EventExecutorChooser（事件执行器选择器，实现从worker reactor线程组中选择一个线程）的创建@SuppressWarnings("unchecked") @Override public EventExecutorChooser newChooser(EventExecutor[] executors) { ...
Windows下使用Notepad++修改二进制文件，exe可执行文件
走过路过不要错过
09-03 1万+
1. 下载及安装Notepad++ 到Notepad++官网下载页面https://notepad-plus-plus.org/downloads/下载，推荐选个新版，香港的有点特别，那就来个7.8.8版本的吧，下载后正常安装即可。 2. Notepad++安装Hex-Editor插件 没有安装Hex-Editor插件时，Notepad++打开exe文件是乱码，所以我们需要加载Hex-Editor插件来处理二进制文件以及exe可执行文件。 Notepad++提供了插件下载网页 http...
Minihex 二进制编辑工具：便携、实用且功能全面
weixin_29840475的博客
09-13 5523
本文还有配套的精品资源，点击获取 简介：Minihex是一款高效的二进制编辑工具，特别为专业人士设计，用于直接操作和修改二进制数据。该工具无需安装，只有一个执行文件MiniHex.exe，非常适合需要对计算机文件进行底层操作的场合。它提供直观的界面，支持十六进制和ASCII码的查看与编辑，快速寻址与定位，二进制文件数据比较，各种编辑操作，高效的十六进制编辑，二进制数据转换，...
二进制插入
A Little Blog
12-04 220
//只需要2行代码，nowcoder上的题 import java.util.*;public class BinInsert { public int binInsert(int n, int m, int j, int i) { // write code here m<<=j; return n | m; } }
如何使用visual sutudio code查看并且修改二进制文件
qq_51639539的博客
05-08 3550
普通的二进制文件应该直接打开就行，这里说一下txt文件。选择下边那个hex editor即可。右击文件名，选中重新打开编辑器的方式。在插件中下载hex editor。
计算机组成原理实验三-修改二进制文件的程序改变最终运行结果
没事发发博客
05-20 1259
密码:6wjx。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值