win7下关闭程序的aslr


import pefile
import struct


class Patch:
    def __init__(self):
        self.data = ''

    def load_file(self, filename):
        f = open(filename, 'rb')
        self.data = f.read()
        f.close()

    def save_file(self, filename):
        f = open(filename, 'wb')
        f.write(self.data)
        f.close()

    def write_file(self, offset, data):
        if (offset >= 0) & ((offset+len(data)) < len(self.data)):
            self.data = self.data[0:offset] + data + self.data[offset+len(data):]
            return True
        return False

    def read_file(self, offset, size):
        if (offset >= 0) & ((offset+size) < len(self.data)):
            return self.data[offset:offset+size]
        else:
            return None



def get_dllcharacteristics(pe):
    offset = pe.OPTIONAL_HEADER.get_field_absolute_offset('DllCharacteristics')
    value = pe.OPTIONAL_HEADER.DllCharacteristics
    return (offset, value)


def disable_aslr(infile, outfile):
    try:
        pe = pefile.PE(infile)
        (offset, value) = get_dllcharacteristics(pe)
        #print hex(offset), hex(value)

        if value&0x40:
            value -= 0x40

        #print hex(offset), hex(value)
        #pe.set_word_at_offset(offset, value)
        patch = Patch()
        patch.load_file(infile)
        patch.write_file(offset, struct.pack('<H', value))
        patch.save_file(outfile)

    except Exception as e:
        print e


  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值