本文详细介绍了如何通过逆向工程技术为记事本增加功能。首先，通过设置断点找到窗口函数地址，然后使用Restorator 2009编辑资源添加菜单。接着，编写ExWndProc函数实现菜单功能，并利用LoadPE工具在输入表中添加DLL和函数。最后，在.exe文件的.text段插入跳转代码，完成功能扩展。此外，文中还提及了使用LordPE创建数据段和代码段的方法，作为功能扩展的一种拓展思路。
一、逆向修改，增加记事本功能（参考1）
基本思路是：通过RegisterClass函数，找到窗口地址A，在.text段，找到一个空白的地方，写入代码
将窗口地址A=01003429，替换为0100874C，再跳到窗口地址A。
ExWndProc函数式通过LordPE对输入表进行导入dll和响应的函数。
ExWndProc(CONST DWORD Reserved,
HWND hWnd,UINT uMsg,WPARAM wParam,LPARAM lParam);//5个参数，主要是有两个call导致的
//Windows内部在调用，Wnd
最低0.47元/天 解锁文章
扫一扫
6039
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
