fishwheel的博客

CAPEv2 安装和配置。

使用 NtCreateUserProcess to 创建进程 on Windows

When 逆向的时候，会有这样一种情况，你只有一个文件，而没有相应的和，which 使你不能够非常方便的使用这个中的功能函数。那么这个时候就需要我们自己动手去构建这两个文件了。从文件生成文件并不是什么困难的事情，在中已经对此过程进行了较为详细的描述。对应的详细工具集使用可以看。仅仅有文件也是不方便使用的，因为代码的编写需要的是文件。而对于采用编译生成的来说，it’s possible to 通过名称还原代码。我也找到了的实现结果。But for fishwheel，I 不想一个使用者。

1.前言设想这样一个 situation， where 有一个很好用的函数 in the PE文件 of others，你很want在自己的代码使用这个函数，就如同它是一个 API 函数一样。In the meantime，这个函数的内部实现很复杂无法通过 Reverse 得到清晰的实现流程，causing 仿制也不太可行。因此 think 一个 method 把这个函数从 primitive PE 中提取出来，形成一个.obj，COFF格式，文件就是一个好 Thought那么此时会遇到这样的 prob

COFF文件加载