WinHex分析PE格式（2）&& 如何手动添加区段并运行区段

最新推荐文章于 2022-06-17 08:29:42 发布
最新推荐文章于 2022-06-17 08:29:42 发布
阅读量262 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： php
原文链接：http://www.cnblogs.com/milantgh/p/3947528.html
本文分享了作者在软件中手动添加PE区段的过程及经验，尝试使用LordPE工具失败后，通过自行编写实现了功能的完美运行。利用调试工具OD的汇编功能，可以在新增的区段中进行各种操作。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

由于这次文章内容比较多 所以写成DOC文档
为了复习所学的知识，我在原本的软件里试者手动加入区段
，并写给大家分享，还试试者用LordPE加区段发现竟然失败了，
还是自己动手比较实在，完美运行。
利用OD的汇编功能可以在新的区段为所欲为 哈哈

修改前的PE信息
名称: q.jpg 查看次数: 559 文件大小: 63.4 KB
修改后的PE信息
名称: h.jpg 查看次数: 555 文件大小: 61.9 KB

 摘自：http://bbs.pediy.com/showthread.php?t=89693

转载于:https://www.cnblogs.com/milantgh/p/3947528.html

Winhex解读PE文件结构
06-22
利用winhex查看PE文件结构，了解PE文件结构，比较基础
Winhex，查看/编辑PE文件
06-23
1. **DOS头**：虽然现在大多数Windows程序并不依赖DOS，但PE文件仍保留了一个小的DOS头，以便在不支持PE格式的环境下运行一个“stub”程序。 2. **PE头**：这是PE文件的核心部分，包含COFF（Common Object File ...
用Winhex软件解析PE文件
考拉研究僧的博客
11-12 6311
打开user32.dll3C H 处为PE头位置：０x F8 DOS头部分： 转到０x F8处PE文件标志（4H字节）：０x 00 00 45 50映像文件头（14H字节）：NumberOfSections : ０x 00 06 –> 6 SizeOfOptionalHeader:０x 00 E0 –> 224可选映像头： 部分 SizeOfCode(可执行代码长度): 0x 00 08
PE文件格式分析-WinHex工具-文件头-32位PE-部分64位PE
插件开发
06-17 5595
  PE即Portable Executable，是Windows OS下使用的可执行文件格式。PE文件是指32位的可执行文件，亦称为PE32。64位的可执行文件称为PE+或PE32+，是PE文件的一种扩展形式。常见PE文件格式如下图所示：   PE文件最前面是IMAGE_DOS_HEADER结构体，用来扩展已有的DOS EXE头。该结构体大小为40(h)字节，其中有两个重要的成员e_magic和e_lfanew。   e_magic：DOS签名（4D5Z，即“MZ”）。   e_lfanew：指示NT头的
如何在程序执行前插入可执行代码（算是吾爱的作业吧，活学活用）
墨鱼菜鸡
12-30 385
0x01准备(爱盘可以下载) 1.OD 2.stud_PE 0x02 给程序增加一个为xxx的区段 也可以在程序空着的地方添加程序不...
WinHex-PE-File-Template.rar_winhex
09-24
通过WinHex，我们可以对PE文件进行深入分析，例如检查导入表以确定程序依赖的函数，查看资源部分以发现可能的图标、字符串或嵌入的文件，甚至修改这些部分以实现特定目的。此外，WinHex还支持计算校验和，这对于验证...
winhex打开pe文件格式
最新发布
01-28
WinHex是一款功能强大的十六进制编辑器和数据恢复工具，它支持打开并分析各种文件格式，包括PE文件。 当我们使用WinHex打开PE文件时，它可以以十六进制视图显示文件的二进制数据，使用户能够直接查看文件的内容和...
WinHex PE文件模板分析与汇编Shell代码
它对PE文件模板的支持，意味着它可以用来创建、分析和编辑Windows可执行文件（PE文件格式）。 PE（Portable Executable）文件格式是Windows操作系统下用于存储可执行文件、对象代码以及DLL等的一种标准文件格式。...
PE文件增加区段
weixin_52971884的博客
01-08 1037
该程序主要是对PE文件增加区段，如果对您有帮助请点一个赞，那方面写的不好的请直接评论批评，我一定会尽最大努力改正 #include <stdio.h> #include <stdlib.h> #include <windows.h> int main () { HANDLE hfile = CreateFileA( "C:\\Users\\486\\Desktop\\WP\\magic.exe", GENERIC_ALL, FILE_SHARE_R
可执行文件区段添加器
08-22
为可执行文件添加一个新的区段，以便在其中添加汇编代码。
EXE区段添加 EXE扩容工具
02-09
操作比较简单,设置好区段名和空间后,将单个或N个EXE拖放到窗口即可完成,结果会输出提示,这样就不用担心代码空间不够用了.
Pe 简单增加区段
YoseZang的博客
01-21 957
Pe 简单增加区段 原由 这几天要写个Xor加密的壳子，原来已经写过2遍，但是源码丢掉了，只能很比较无奈的重新再写。但是要增加区段啊，用LordPE增加要修改一些相关的信息，不只是在区段的界面增加一个新的区段，就很麻烦。因此写一个增加区段的工具，很简单，供大家参考。 总共用了一天时间写完，速度还可以，因为毕竟有自己写的Pe库，就很方便。 代码 #include <stdio.h> #include <Windows.h> #include <winnt.h> #inclu
关于PE文件新区段的创建
dasgk的专栏
08-25 1766
对于为已有的EXE文件加壳，一般我们会创建一个新的区段，在该区段中写入的是外壳代码。   新加一个区段，通常会有三个步骤   1.首先修改PE文件头部信息，NT头部的区段数目，修改OPTIONAL头部的镜像大小   2.向内存中申请一个IMAGE_SECTION_HEADER的内存模型，并修改其各个变量（区块的偏移位置和大小，文件相对虚拟地址和大小）   3.写入文件   现在说下IMA
X86逆向教程8：向程序中插入新区段
weixin_30906701的博客
07-12 425
本节课我们不去破解程序，本节课学习给应用程序插入一些代码片段，这里我就插入一个弹窗喽，当然你也可以插入一段恶意代码，让使用的人中招，这里有很多原理性的东西我就不多罗嗦了毕竟是新手入门教程，如果想去了解工具的原理的话可以去系统学习PE文件结构的一些内容，好了废话不多说直接开搞。 -----------------------------------------------------------...
PE区段添加编写中的一点心得~
绝迹·危言的专栏
11-10 2105
为PE区段的加区段，修改PE头的映像大小= = 代码如下： BOOL LPESection::AddSection(char *pSectionName, DWORD &dwSectionSize,DWORD dwSectionStact) {     LPVOID lPointer=NULL;  PBYTE  pData=NULL;     DWORD  newSectionAddr
Pe增加区段
雪中炭的博客
10-23 1991
话说PE增加区段......//**********************************************// Method: AddEmptySection// Returns: BOOL// Parameter: PCTSTR ptFile 要添加空节的文件路径// Parameter: UINT uSize 空节的大小//****************
PE文件的修改以及增加节区
关注互联网安全的小虾米一枚
08-05 2465
修改入口函数地址。这个是最省事的办法，在原PE文件中新增加一个节，计算新节的RVA，然后修改入口代码，使其指向新增加的节。当然，如果.text节空隙足够大的话，不用添加新节也可以。 BOOL ChangeOEP(CString strFilePath) { FILE* rwFile; // 被感染
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值