pe文件结构在空白区添加代码

最新推荐文章于 2023-09-27 22:58:10 发布

再搭环境是狗

最新推荐文章于 2023-09-27 22:58:10 发布

阅读量451

点赞数 2

分类专栏： pe

本文链接：https://blog.csdn.net/goat_2003/article/details/117754902

版权

想要再空白区添加代码，首先我们需要清晰一下我们需要做的步骤。

1.查找本机MessageBoxA地址
2.打开OD调试工具拖入要添加的exe程序。
3.在命令中输入 : （输入后按下回车键）
4.找任意一段空白区添加上代码（最好是添加到空白区开始预留一行的位置，便于以后再添加更多代码节约空间）
5.计算E8跳转的地址
6.修改OEP （程序入口的点）

预备知识

1.打开OD调试工具拖入要添加的exe程序。
讲你想要修改的exe程序拖入od调试工具中，这里我们需要注意该exe程序必须有user32.dll，否则没有我们要添加的代码–MessageA函数的地址。
在这里插入图片描述

bp MessageBoxA

在这里插入图片描述
如此一来，我们就成功在MessageA函数的地址下了断点。点击断点的窗口即可查看我们设置好的断点。

关注

专栏目录