从可执行文件手动删除.reloc

从可执行文件手动删除.reloc

#include "windows.h"

int main(int argc, char* argv[]){
	if (argc != 3) {
		return 0;
	}
	if (strncmp(argv[1], "-r", 2) == 0) {
		DeleteFileA(argv[2]);
	}
	return 0;
}		
	

以上代码Visual Studio编译为可执行文件Deletefile.exe。PEView查看PE如下截图:

遵照《逆向工程核心原理》以下四步操作:

  • 1.整理reloc节区头
  • 2.删除.reloc节区
  • 3.修改IMAGE_FILE_HEADER
  • 4.修改IMAGE_OPTIONAL_HEADER

如下图,通过PEView可知.reloc节区自1800开始。从用十六进制编辑器WinHex从1800开始删除到文件尾部。

修改IMAGE_FILE_HEADER主要是修改number of section

删除一个.reloc故而修改为4.

修改IMAGE_OPTIONAL_HEADER,如下截图,size of row data = 400H,而section alignment为1000,故而size of image减去1000H

修改删除之后可执行文件Deletefile_deletereloc.exe,大小较原来大小7168字节少400H(即1024字节)

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值