PE文件格式应用实例__为PE文件添加启动时对话框

最新推荐文章于 2022-11-19 14:14:04 发布
最新推荐文章于 2022-11-19 14:14:04 发布
阅读量3.2k 收藏 2
点赞数 1
分类专栏： 汇编与底层 文章标签： PE文件格式 文件映射
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/WUDAIJUN/article/details/8684822
版权
      本实例通过为修改目标PE文件内容来实现在该PE文件启动时，弹出一个对话框。对话框内容和标题由用户指定。
     
     点击生成，在QQ.exe目录下有QQ_Box.exe。双击运行，弹出消息框：
     
     点击确定，即开始运行QQ。

     主要涉及到文件映射，虚拟地址空间，PE文件格式等知识；
最低0.47元/天 解锁文章
wudaijun
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
PE文件节区添加并弹出简单的对话框
12-03
PE文件自动添加节区，并弹出一个简单的对话框（可以自己修改成其它的东西）
为PE文件增添启动时对话框
03-17
http://blog.csdn.net/wudaijun/article/details/8684822 增强对地址空间，文件映射，PE文件格式的理解和应用。 用VS2008开发。
为PE文件添加新节显示启动信息
itaolu的专栏
11-25 1786
下载本节例子程序和源代码 (7.66 KB)病毒并不神秘，也不复杂。相当多的大侠已经在这方面作出了杰出的贡献，例如 29A 组织，我对他们的崇拜之情啊，真是……咳咳，先别扔鸡蛋。其实我想说的是：技术是一柄双刃剑，我们应该把它运用在对社会有益的事情上。所以请勿利用本文的代码进行违法违纪的活动，否则本人保留追究的权利。本文的技术其实早已是老掉牙的东西了，so如果你已经懂得了
【PE】手动给PE文件添加一段代码MessageBoxA
weixin_33939843的博客
05-29 849
源程序是这个样子： 思路： 1、通过LordPE工具拿到所需数据 2、OllyDebug通过BP MessageBoxA拿到MessageBoxA地址 3、UE十六进制编辑器定位代码节基址 4、在代码节找到一处空白区 5、写入代码对应的十六进制数据 6、Call到MessageBoxA，Call：E8 7、Jmp到原OEP,Jmp:E9 8、修改原OEP为写入数据地址 ...
修改PE文件，在空白处添加代码（添加messagebox）#笔记
最新发布
Sanshul的博客
11-19 651
修改PE文件，在空白处添加代码
C++判断pe文件实例
09-04
本文将详细介绍如何使用C++来判断一个文件是否为PE文件，以及涉及到的相关知识。 首先，我们需要了解PE文件的基本结构。PE文件由两部分组成：DOS头（IMAGE_DOS_HEADER）和NT头（IMAGE_NT_HEADERS）。DOS头通常包含...
易语言源码易语言PE文件资源查看源码.rar
03-30
"易语言源码易语言PE文件资源查看源码.rar" 是一个压缩包，包含了使用易语言编写的程序，用于查看PE（Portable Executable）文件的资源信息。 PE文件是Windows操作系统中的可执行文件格式，包括.exe和.dll等。在PE...
Delphi PE文件加密加壳源码实例.rar
07-10
Delphi PE文件加密加壳源码实例，思路是在执行exe时尾部添加一个Section，修改PE的入口地址，使exe在运行时跳出一个输入密码对话框，从而实现简单加密。同时源码包中还有一个BIG繁体版本供参考。
Matt_Pietrek's_PE_Tutorial
06-03
《Matt_Pietrek's_PE_Tutorial》是一部深入探讨PE（Portable Executable）文件格式的教程，对于从事逆向工程和系统编程的人员来说，是一份非常宝贵的资源。PE文件是Windows操作系统中的可执行文件和动态链接库（DLL...
给软件添加弹窗教程 软件添加弹窗
02-07
给软件添加弹窗教程给软件添加弹窗教程给软件添加弹窗教程给软件添加弹窗教程给软件添加弹窗教程给软件添加弹窗教程
WinPE上网组件解压放U盘 基本可用
09-30
解压放U盘 基本可用 测试优启通里可以用 通用PE里也可以用
手动PE编辑 写出MessageBox
Miibotree
04-24 2206
自己第一遍想手动写PE格式的时候，以为一个字段都不能错，小心翼翼的开始写。这得写到猴年马月去了呀。每次字段都仔细地琢磨一下，研究一下，结果到头来程序还是不能运行。 第二遍写的时候，参考了网上的“手工打造微型win32可执行文件”这篇文章。 http://www.xfocus.net/articles/200302/482.html 文章写的很早了，自己看了这篇文章以后觉得收获非常的大
PE添加一个弹窗（MssageBox）
weixin_42603425的博客
07-08 1256
#include<windows.h> #include<stdio.h> #include<stdlib.h> int Deviation = 0; //偏移 PIMAGE_DOS_HEADERDOSHANDER = NULL;//DOS头 PIMAGE_NT_HEADERSNTHEADERS = NULL;//NT...
微pe添加网络组件_为微PE添加网络组件win10 64位纯净维护系统集合常见网卡驱动支持BIOS/UEFI量产NVME...
weixin_36015177的博客
12-24 6513
本帖最后由 tianchengge 于 2020-4-5 13:25 编辑微PE的纯净和高效有目共睹，是大家公认的，但由于其官方宣布永久不支持网络，所以商用有点打折扣，出售装机U盘后顾客有时候很小白，需要远程协助或者百度搜索，本PE主要解决这个痛点，所以尽可能多的集合有线无线网卡驱动，让PE启动就能自动加载所需网卡驱动,然后就是在微PE的基本上添加了一些维护工具，总之吧，七凑八凑搞得体积有点大了，...
在数字化时代的ITSM的几个特点
linhong99的博客
12-03 355
1、机器学习、基于分析的服务台。 自动路由服务请求，通过高级搜索查找答案，在事件、请求中发现模式，尽可能的AI。 2、无代码配置，轻松升级。 创建用户定义的基于流程的应用程序，包括表和工作流，无需编写任何代码。 3、采用社交协作实现智能自助服务。 通过移动化、虚拟代理（机器人）、社交协作和 ChatOps，提供卓越的数字自助服务体验。 4、超越 IT 的现代服务管理。 统一的解决方案，不仅仅是和ITOM，要使 ITIL 将 ITSM、ITAM 和企业服务管理（人力资源工作流、项目、应用程序和服务组合管理等）
PE文件解析-资源中的对话框结构
zhyulo的博客
03-06 837
一、概述 想要获取一个可执行文件(PE文件)里包含的资源文件，首先要解析可执行文件，得到资源存储的地址及大小，可参考 https://blog.csdn.net/zhyulo/article/details/85717711。然后，根据资源存储方式，得到各资源的数据内容及其大小，可参考 https://blog.csdn.net/zhyulo/article/details/85930...
深入理解PE文件格式：Windows可执行文件内幕
作者指出，对于使用Win32s或Windows NT的程序员来说，PE文件已经非常常见，即使是为Windows 3.1编写程序的Visual C++用户也间接接触到了PE文件。文章旨在揭示PE文件格式的内容及其与日常编程工作的关系，而不涉及...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值