增加区段的VC嵌汇编代码

最新推荐文章于 2022-03-24 19:12:58 发布

iiprogram

最新推荐文章于 2022-03-24 19:12:58 发布

阅读量4.1k

点赞数

分类专栏：病毒汇编和调试逆向技术加脱壳文章标签：汇编 null file dos header access

本文链接：https://blog.csdn.net/iiprogram/article/details/4790389

版权

本文档展示了如何使用C++和汇编在已存在的PE文件中增加一个新的区段，并将特定的代码注入到这个新区段中。通过读取、修改文件映射，实现了对PE文件的入口点的修改以及数据的填充。

摘要由CSDN通过智能技术生成

// 增加区段.cpp : Defines the entry point for the console application.
//

#include <windows.h>
#include <stdio.h>
#include <winbase.h>

bool OpenMyFile(char fileName[]);
LPVOID AddSection(LPVOID ImageBase,char sectionName[],DWORD SectionNumber);
DWORD ToAlign(DWORD SectionNumber,DWORD AlignSize); //取整第二个参数表示以多少进行取整

DWORD addNumber;  //新区段的字节数
DWORD VAValue;    //保存原入口VA值
char chao[MAX_PATH]="MessageBoxA GetProAddress LoadLibraryA user32.dll kernel32.dll";
DWORD addRess;    //保存GETMODULEHANDL地址

int main(int argc, char* argv[])
{
  addRess  =(DWORD)GetProcAddress(GetModuleHandle("kernel32.dll"),"GetModuleHandleA");

  addNumber = 100;

  char fileName[] = "text.exe";   //欲测试的程序


  if(!OpenMyFile(fileName))
    printf("failed!!!/n");

  return 0;
}

bool OpenMyFile(char fileName[])
{

  HANDLE hFile;
  hFile = CreateFile(fileName,      //打开文件
          GENERIC_READ|GENERIC_WRITE,
          FILE_SHARE_READ|FILE_SHARE_WRITE,
          NULL,OPEN_EXISTING,
          FILE_ATTRIBUTE_NORMAL,
          NULL);
  if(!hFile)
    return false;

  DWORD fileSize = GetFileSize(hFile,NULL); //得到文件大小

  HANDLE hMap;