手动修改二进制文件，实现在代码区中添加自己的一段代码

最新推荐文章于 2024-06-25 01:50:51 发布
最新推荐文章于 2024-06-25 01:50:51 发布
阅读量7.8k 收藏
点赞数 3
分类专栏： 逆向 PE文件结构 文章标签： 逆向 PE文件结构
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ProgrammeringLearner/article/details/52096138
版权
本文介绍了如何利用PE文件结构知识，通过手动修改二进制文件，在代码区添加自定义代码，实现运行前弹出空对话框的效果。涉及逆向工程和PE解析，通过OD加载文件定位、参数压栈、硬编码计算等步骤，详细解释了每个关键步骤的计算方法和原理。
摘要由CSDN通过智能技术生成

需要有一定的PE文件结构知识。

以notepad++为例实现运行前先弹出一个空对话框

为了方便，先用任意一款PE解析器查看结构，找到text节区


PointTorawDate+VirtualSize=0x10e7d6到代码区的代码结束处


我们从0x10e7e0处开始添加代码

用OD加载文件，下断MessageBox

最低0.47元/天 解锁文章
Coding_Reading
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
用二进制向文件写一组数据的代码
qinshiyang的博客
09-15 650
关键函数： fread();向文件读数据。 fwrite();向文件写数据。 #include<stdio.h> #include<stdlib.h> #define Size 10 struct Student_type { char name[10]; int num; int age; char add[10]; }Stu[...
c代码-给出无符号整型值的16进制字符串形式
07-14
在C语言中，将无符号整型值转换为16进制字符串是一项常见的任务，尤其在数据处理、网络通信和日志记录等场景。这里我们将深入探讨如何实现这个功能，并结合给定的文件名`main.c`和`README.txt`来讲解相关知识点。 ...
将二进制bin文件嵌入到代码中的指定数据区域，以供后续程序使用。
u012579721的博客
08-25 326
【代码】将二进制bin文件嵌入到代码中的指定数据区域，以供后续程序使用。
二进制文件查看和修改
12-22
可以查看和修改二进制文件，当然也包括文本文件。以十六进制和文本同时显示文件内容。可以按字节修改文件内容。
使用vim修改二进制文件
最新发布
YaeSaraki's Blog
06-25 184
在Vim中编辑二进制文件时，使用十六进制视图会更方便。你可以在Vim中加载一个十六进制插件或者手动设置十六进制视图。这样可以确保Vim以二进制模式打开文件。要打开二进制文件，可以在Vim中使用。编辑十六进制表示的文件内容。
工具及方法 - 编辑二进制文件(使用VSCode和Notepad++的插件Hex Editor)
热门推荐
guoqx的专栏
11-20 3万+
还有一个Pattern Replace替换功能，Hex pattern输入十六进制的一串数据，比如”313233“，或者”31 32 33“，然后，选中文件内容的一段，点击替换，就会把选中的内容循环替换成Hex pattern里的内容，这里就是字符串”123“。另外，insert columns也试了一下，结果就是本来一行显示16列数据，插入列后，列出就增加了，没太发现有什么好用之处。同样的，在Notepad++里安装插件，也可以实现同样的功能，编辑方式也一样。输入想要查找的插件名称，搜索，然后点击安装。
objcopy: 在二进制文件中插入数据内容
LemintC的博客
03-06 565
文章目录平台环境测试代码文件test.c编译链接过程执行结果 利用objcopy将文本文件（测试用代码文件）编码成二进制文件的段，插入可执行文件中，并直接在代码中访问该文本文件。 平台环境 x86-64 linux 测试代码文件test.c #include <stdio.h> extern char _binary_test_c_start[]; int main() { printf("%c\n", _binary_test_c_start[0]);
二进制漏洞挖掘-栈溢出-开启NX未开启ASLR1
08-04
二进制漏洞挖掘是安全研究领域的一个重要主题，特别是在栈溢出漏洞的探索中。栈溢出是指程序在处理栈上的缓冲区时，由于没有正确地检查输入数据的长度，导致数据溢出到栈上其他区域，特别是覆盖了返回地址。这种漏洞...
汇编源代码-文件拷贝
01-25
汇编源代码是程序员用汇编语言编写的程序，这些代码需要通过汇编器转换成机器可执行的二进制代码。在这个主题中，我们将深入探讨“汇编源代码-文件拷贝”的概念。 文件拷贝是一个基本的操作，无论是操作系统还是...
栈，堆，全局，文字常量，代码区总结
02-06
程序代码区存储程序的二进制代码，存放函数体的机器码。该区域在程序编译时确定，直到程序执行结束都不会改变。 在程序中，内存分配通常遵循以下原则： - 栈上分配的内存大小有限制，并且在Windows系统下，栈的...
二进制文件字符串修改器
09-16
二进制文件字符串修改器,二进制文件字符串修改器,二进制文件字符串修改器
vscode-hexeditor:VS Code十六进制编辑器
03-31
Visual Studio Code的自定义编辑器扩展，它提供了一个十六进制编辑器，用于以原始十六进制表示形式查看和处理文件。 特征 以十六进制格式打开文件 数据检查器，用于将十六进制值查看为各种不同的数据类型 使用撤消，重做，复制和粘贴支持进行编辑 查找和替换 如何使用 在十六进制编辑器中，可以通过三种方式打开文件： 右键单击文件->打开方式->十六进制编辑器 使用十六进制编辑器触发命令面板（ F1 ）->打开文件 触发命令面板（ F1 ）->重新打开->十六进制编辑器 通过使用workbench.editorAssociations设置，可以将十六进制编辑器设置为某些文件类型的默认编辑器。 例如，这会将所有带有扩展名.hex和.ini文件相关联，以默认使用十六进制编辑器： " workbench.editorAssociations " : [ { " viewType
安全工具代码分析资料，包含其中函数调用流程等
08-08
4. **逆向工程**：在分析安全工具代码时，可能需要进行逆向工程，即对编译后的二进制代码进行分析，以了解其内部工作原理。这涉及汇编语言、反汇编器和调试器的使用。 5. **数据流与控制流分析**：这是代码分析的...
ELF文件格式_ELF文件格式_
10-03
ELF（Executable and Linkable Format）文件格式是Unix和类Unix操作系统，如Linux，FreeBSD等，广泛使用的可执行文件、动态链接库、内核模块的二进制格式。它取代了早期的a.out格式，提供了更高效、更灵活的二进制...
VC工程中各种文件.doc
04-18
5. *.aps (AppStudio File)：辅助资源文件，以二进制格式存储，通常不需要直接处理。 6. *.rc (Resource File)：资源文件，包含了应用程序中的图形、菜单、对话框等资源，可在VC集成环境中以可视化方式编辑。 7. *...
在代码中使用二进制
dam454450872的博客
06-18 1199
今天看netty源码时，看到了EventExecutorChooser（事件执行器选择器，实现从worker reactor线程组中选择一个线程）的创建@SuppressWarnings("unchecked") @Override public EventExecutorChooser newChooser(EventExecutor[] executors) { ...
（笔记）逆向工程核心原理——如何向已有二进制添加一段代码
qq_30101409的博客
12-19 142
向已有二进制添加一段代码的方法学习
如何在程序执行前插入可执行代码（算是吾爱的作业吧，活学活用）
墨鱼菜鸡
12-30 294
0x01准备(爱盘可以下载) 1.OD 2.stud_PE 0x02 给程序增加一个为xxx的区段 也可以在程序空着的地方添加程序不...
C++程序在执行时，将内存大方向划分为4个区域
09-05
4. 代码区（text）：存储程序的二进制代码。 这四个区域的内存空间是由操作系统在程序启动时分配的。 ### 回答2： C 程序在执行时，将内存划分为4个区域，分别是栈区、堆区、全局/静态存储区和代码区。 首先是栈...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值