
逆向
文章平均质量分 64
yusec
安全测试
展开
-
pe文件添加messagebox
最近在看滴水的逆向视频,看到如何向pe文件中添加messagebox,主要添加过程如下: 说明: 给小bug刷钻.exe程序添加一个messagebox的弹窗 1、添加思路 为了实现给目标程序添加弹框,由于程序在运行时都是二进制形式,所以先要获取添加的shellcode的编码,然后在程序的可执行区域加入恶意代码,此处的可执行区域主要是指代码区的空白区。(只有代码区才有可有可执行权限,空白区主要是指VirtualAddress补齐后的区域,如下图标注区域) 添加完后,需要执行call函数调佣恶意原创 2022-03-31 16:23:43 · 955 阅读 · 0 评论 -
win10挂载debug
最近在学习汇编语言,需要win10安装下debug,具体配置如下: 1、安装DOSBox,下载地址如下https://www.dosbox.com/download.php?main=1 2、安装完成 后,下载debug.exe 3、修改DOSBox 0.74-3 Options.bat的配置文件,该文件在DOSBox的安装目录下,参数C是挂载,F:\debug是debug.exe文件的路径,将如下文件添加到DOSBox 0.74-3 Options.bat配置文件最后面即可。(备注,此处注意需要原创 2021-07-16 10:11:18 · 571 阅读 · 0 评论