Pe文件自定义区段||Pe区段内存属性

转载 于 2022-10-25 20:35:11 发布 · 383 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：https://blog.youkuaiyun.com/qq_42418668/article/details/115712929
文章标签：

#windows

博客围绕程序编译链接生成的PE文件中.rdata属性展开。因测试机器是Little - Endian，其默认属性为可读块、已初始化数据块。还探讨了使用WinHex工具将.rdata属性修改为可写区域后程序运行情况。

这个这个程序编译链接生成PE文件中关于 .rdata的属性(Characteristics)描述
在这里插入图片描述
由于测试机器是Little-Endian 所以
0x4000 0040
所以这个程序的.rdata的默认的属性为 可读块 已初始化数据块
在这里插入图片描述

我们将这个属性使用WinHex工具修改成.rdata为可写区域 是不是 str就可以更改了呢？
修改如图所示

此时再运行程序:

【PE】修改PE .rdata 区块属性 修改程序中只读内存
GoingJack博客
04-15 1054
前言 Windows下在C语言编程中我们常常关于字符串的操作一个很简单的代码如图所示。 参考 《加密于解密》第十一章内容 int main() { char* str = "helloworld"; str[2] = 'a'; printf("%s\n", str); getchar(); return 0; } 我们编译运行程序得到下面的错误： 这是因为str字符串所指向的数据是位于 PE文件中的.rdata区块的数据。此区块的数据的默认属性为 这个这个程序编
手动修改PE文件：添加自定义代码
当我在写代码的时候我在写什么
11-06 5482
在PE文件里有很多位置可以添加自己的代码（其实就是感染PE），凡是用不到的地方都能加。想到的位置有（在文件中不是在内存中）：Dos头和Nt头之间、每个节末尾的Padding（间隙）、新增节分配在文件末尾的空间；其它覆盖数据的方法不安全容易引起错误还是算了。添加后还要在程序中设置跳转以执行自己的代码，有用跳转和改入口点的方法。总之方法很多，下面举个例子： 1. 准备 在这里我要加
关于PE文件新区段的创建
dasgk的专栏
08-25 1806
对于为已有的EXE文件加壳，一般我们会创建一个新的区段，在该区段中写入的是外壳代码。   新加一个区段，通常会有三个步骤   1.首先修改PE文件头部信息，NT头部的区段数目，修改OPTIONAL头部的镜像大小   2.向内存中申请一个IMAGE_SECTION_HEADER的内存模型，并修改其各个变量（区块的偏移位置和大小，文件相对虚拟地址和大小）   3.写入文件   现在说下IMA
PE-资源表
megaparsec
12-19 2244
PE资源表 PE中的相关资源可以通过程序进行深度定位，所获取的二进制字节码与资源脚本语句之间是一一对应的这些数据可能是源代码内部需要用到的常景，比如 菜单选项、界面描述等；也可能是源代码外部的，比如程序的图标文件、背景音乐文件、配置 文件等，以上这些数据统称为资源。
修改PE文件.rdata段属性, 使常量区可写
谢绝(无视)留言与私信
11-13 3576
构造一点错误代码，向字符串存储的常量区(.rdata)写数据，使OS报0xC0000005错误. /// @file exam_test.cpp /// @brief 修改PE文件.rdata段属性, 使常量区可写 #include #include #include void fnTest(); int main() { fnTest(); return 0; } vo
【PE】加区段
Mr.Out的专栏
08-17 609
<br />方法一：<br /> <br />方法二：<br />      增加最后一个区段大小 在增加区域添加Code
PE文件加区段工具zeroadd
04-26
在PE文件结构中，区段（Section）是存储程序代码、数据等信息的基本单位，每个区段都有其特定的属性，如虚拟地址、大小等。通过增加新的区段，我们可以向文件中插入自定义的代码或数据，这对于编写注入模块、实现免...
精选资源
易语言取PE文件区段源码-易语言
06-13
本篇将详细介绍如何使用易语言来获取PE（Portable Executable）文件的区段源码，这对于理解和分析Windows可执行文件的结构非常有帮助。 PE文件是Windows操作系统中的可执行文件格式，它包含了程序运行所需的所有...
精选资源
windows平台PE文件自定义节区添加
08-17
这是因为PE文件头部存储了文件的基本属性，包括节区的数量。 2. **计算新节区的VirtualAddress**：在PE文件中，每个节区都有自己的虚拟地址，即它在内存中的起始位置。为了确定新节区的虚拟地址，需要考虑已有节区...
易语言提取PE文件区段源码教程
3. 自定义程序代码：通过读取文件并解析PE结构，可以编写程序提取区段信息。易语言由于其面向中文用户的特性，对于不懂英文的用户来说，编写PE分析工具时可能更为直观。 ### 易语言 易语言是一种以中文为基础的...
基于PE文件结构的区段增加技术实现分析
PE增加区段是Windows可执行文件（Portable Executable，简称PE）格式修改中的一项核心技术，广泛应用于逆向工程、软件保护、病毒分析以及自定义加载器开发等领域。所谓“增加区段”，指的是在原有PE文件的节表...
PE文件增加区段
weixin_52971884的博客
01-08 1058
该程序主要是对PE文件增加区段，如果对您有帮助请点一个赞，那方面写的不好的请直接评论批评，我一定会尽最大努力改正 #include <stdio.h> #include <stdlib.h> #include <windows.h> int main () { HANDLE hfile = CreateFileA( "C:\\Users\\486\\Desktop\\WP\\magic.exe", GENERIC_ALL, FILE_SHARE_R
Pe 简单增加区段
YoseZang的博客
01-21 993
Pe 简单增加区段 原由 这几天要写个Xor加密的壳子，原来已经写过2遍，但是源码丢掉了，只能很比较无奈的重新再写。但是要增加区段啊，用LordPE增加要修改一些相关的信息，不只是在区段的界面增加一个新的区段，就很麻烦。因此写一个增加区段的工具，很简单，供大家参考。 总共用了一天时间写完，速度还可以，因为毕竟有自己写的Pe库，就很方便。 代码 #include <stdio.h> #include <Windows.h> #include <winnt.h> #inclu
PE文件详解
重文-技艺山海经
03-08 927
考数据书籍：《加密与解密（第三版）》  看雪论坛 PE文件学习笔记整理： 自己学习PE文件的一个总结，只是一个起步，对PE文件的概念的一个学习吧，属于比较菜的阶段，学习完这一部分之后就要先放下一段时间来做更正要的事情了。PE文件之后的应用之后再慢慢的学习吧。希望可以给我同时也给你们带来一些帮助。 图是来自己截的图，有书上的，有自己实际操作的。如果需要的话可以Q我我发给你，包括这个word。
PE格式详解（六）
LewisCheng的专栏
08-31 2143
         前面花了很大的力气终于把复杂的PE header讲完了，在PE header紧接着的就是区段表(Secton Table)，所谓的紧接着，就是一个字节也不差的意思，^_^          还记得么？我们在很前面讲File header时，里面一个成员就是NumberOfSections，就是区段的个数，是７个，那么对应的区段表中的表项也应当有７项。         每一
PE文件详解01
qq_33168924的博客
11-19 1308
PE文件详解之01 1.PE文件： ​ PE文件是windows平台下的一种可执行的文件格式，包括可执行文件(后缀名exe)，动态链接库(后缀名dll),驱动文件(sys文件)。在进程空间，通常由一个exe(主模块)和其他多个dll模块构成。 2.PE文件的大概组成： ​ PE文件主要由两个部分组成，头部和主体部分。头部有DOS头，NT头，区段头组成，主体由各个区段组成，还有一些调试信息。主体各个...
PE格式解析-区段表及导入表结构详解
热门推荐
走在成长的路上
12-21 1万+
PE格式区段表与导入表的结构详解
【PE结构】3.区段头
SMOne
06-23 2238
一、前言二、PE整体结构三、DOS头四、NT头    4.1.文件头    4.2.扩展头五、区段头六、导出表七、导入表八、资源表九、其他表五、区段头概念：    区段头表存储着PE文件主体也就是区段的一些属性。    整个区段头表，是一个结构体数组。    数组中的每个元素，也就是每个结构体，对应着PE文件主体中的一段数据，这段数据成为段或节。    结构体：    这个结构体在winnt.h中...
C++写壳详解之初级篇
qq_31507523的博客
04-22 3669
C++写壳详解之初级篇 之前在15PB学习，写了一个基于Windows平台对PE文件加壳的项目，经过一个月的缓冲，在这决定复习总结及分享下的我的心得。 主要工具： 010Editor、VS2017、x64dbg、LordPE、OD 实现功能： 压缩文件、对代码段加密。 一、加壳原理 要想弄明白怎么对PE文件加壳，首先需要对PE文件比较熟悉，而最快的熟悉PE文件的方法就是自己写一个PE解析工具和写壳...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值