壳的编写（2）-- 编写壳(Stub)部分（1）

最新推荐文章于 2024-05-27 13:58:05 发布
最新推荐文章于 2024-05-27 13:58:05 发布
阅读量2.6k 收藏 5
点赞数 1
分类专栏： 壳相关
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/oBuYiSeng/article/details/50456807
版权
本文档介绍了如何编写DLL壳的Stub部分，包括添加编译选项以合并节区，进一步配置项目使得Stub.dll作为资源内嵌，定义结构保存数据，并详细阐述了如何去除DLL的引导代码，以确保程序的可控性和健壮性。
摘要由CSDN通过智能技术生成

1、添加编译选项

         在Stub项目中的Stub.cpp中，添加一下代码，控制此项目在编译时的连接选项。让我们生成的dll程序.text、.data与rdata区段合并。

#pragma comment(linker, "/merge:.data=.text")        // 将.data合并到.text
#pragma comment(linker, "/merge:.rdata=.text")       // 将.rdata合并到.text
#pragma comment(linker, "/section:.text,RWE")        // 将.text段的属性设置为可读、可写、可执行
重新编译项目，用LoadPe打开Stub.dll，区段表信息如下：

2、进一步配置项目

         起始通过之前的配置我们就已经配置好项目了，为了让我们的项目配置更好些，想让最终生成的文件只有MFC工程生成的PackBase.exe和加壳工程生成的Pack_Dll.dll两个文件，而Stub工程生成的Stub.dll以资源的形式存在Pack_Dll项目中。

         为此，我们首先将Stub工程编译一下，

最低0.47元/天 解锁文章
布衣僧
关注
  • 1
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
壳的编写（3）-- 编写壳(Stub)部分（2）
oBuYiSeng的博客
01-04 1981
接：壳的编写（2）-- 编写壳(Stub)部分（1）  http://blog.csdn.net/obuyiseng/article/details/50456807 5、动态加载API--获取到GetProcAddress          由于我们程序到时会丢弃掉自己的IAT和导入表信息，这样就不能够直接调用API，因此，我们需要使用动态加载API方法。我们需要获取到GetProc
静态分析：IDA逆向代码段说明 text、idata、rdata、data
weixin_30902251的博客
10-17 888
通常IDA对一个PE文件逆向出来的代码中， 存在四个最基本的段text、idata、rdata、data， 四个段为PE文件的结构中对应的段。 一、text段： 该段位程序代码段，在该段一开始就可以看到： .text:00401000 ; Segment type: Pure code.text:00401000 ; Segment permissions: Read/Execute ...
加壳器第一部分：壳代码（个人编写，可能有些地方有错，望指正）
WH371312165的博客
02-08 977
壳代码的相关个人心得以及讲解
一份专供初学者食用的AES加密壳
最新发布
白帽子凯哥聊黑客
05-27 759
功能：一个源程序加壳与解壳的过程。原理：加壳过程，即在壳文件上加一个新节（加密后的源程序）。解壳过程，即在加密壳的进程空间中，为解密后的源程序分配空间，再卸载壳程序将控制权交给源程序。备注：这里假设读者已经对PE文件的结构有所了解，所以对PE文件的操作不再赘述。壳和源程序其实都是独立的程序，加载到内存执行都会有自己的4GB空间。欢迎大佬指正，新人共勉！
cpp-stub 开源代码
02-04
这是一个单元测试打桩开源代码，在git上下载的代码在ARM平台上有一个BUG，使用stub.h中的reset方法时，会引起段错误，该资源对这个bug进行了修复。
PE文件格式详解(下)
08-04 993
预定义段   一个Windows NT的应用程序典型地拥有9个预定义段，它们是.text、.bss、.rdata、.data、.rsrc、.edata、.idata、.pdata和.debug。一些应用程序不需要所有的这些段，同样还有一些应用程序为了自己特殊的需要而定义了更多的段。这种做法与MS-DOS和Windows 3.1中的代码段和数据段相似。事实上，应用程序定义一个独特的段的方法是使用标
pe文件分析
flyingleo1981的专栏
11-29 732
PE文件格式详解(上) Windows NT 3.1引入了一种名为PE文件格式的新可执行文件格式。PE文件格式的规范包含在了MSDN的CD中（Specs and Strategy, Specifications, Windows NT File Format Specifications），但是它非常之晦涩。  　　 然而这一的文档并未提供足够的信息，所以开发者们无法很好地弄懂PE格式
text段,data段,bss段,堆和栈
似水流年的专栏
08-16 1089
转自：https://blog.51cto.com/bavies/1341426 一个程序一般分为3段:text段,data段,bss段 text段:就是放程序代码的,编译时确定,只读。更进一步讲是存放处理器的机器指令，当各个源文件单独编译之后生成目标文件，经连接器链接各个目标文件并解决各个源文件之间函数的引用，与此同时，还得将所有目标文件中的.text段合在一起，但不是简单的将它们“堆...
壳的编写（1）-- 简介与搭建框架
oBuYiSeng的博客
01-02 3958
“壳”是一种现实比较常见的东西，比如：花生壳、瓜子壳等等。这些壳主要是用来保护其自身的果实的，要想吃到这些果实，我们就需要将其剥掉。在我们的软件行业也存在这样类似的东西，这种东西我们也称之为“壳”，我们自身的软件就类似于花生仁，而“壳”用来保护我们自身的软件，避免被其他人窥探。 壳根据作用，一般分为两种：压缩壳、加密壳。无论哪种他们的原理大致是相同的。我们给自身软件加壳后就会产生新的软件，新的软
stub-data.rar_SiRFatlasVI_V2
09-19
当我们探讨“stub-data.rar_SiRFatlasVI_V2”这个压缩包时，我们将主要关注两个关键文件：clk-atlas6.c和stub-data.c，它们分别涉及到SiRFatlasVI的时钟树配置和Stub数据的实现。 首先，我们来看“clk-atlas6.c”。...
koa-stub-api
06-07
1. **源代码**：Koa 是一个基于 Node.js 的 web 应用框架，Koa-Stub-API 可能会使用 Koa 提供的中间件系统来处理 HTTP 请求和响应。源代码可能包括定义 API 路由、数据生成逻辑以及错误处理等功能。 2. **配置文件*...
PyPI 官网下载 | django-stub-0.1.tar.gz
01-10
**PyPI 官网下载 | django-stub-0.1.tar.gz** 在Python的世界里，PyPI（Python Package Index）是官方的第三方Python软件包仓库，开发者可以在这里发布自己的Python库，供全球用户下载和使用。`django-stub-0.1.tar...
spring-boot-repo-stub
05-19
标题“spring-boot-repo-stub”表明我们正在讨论一个与Spring Boot相关的项目，它专注于创建数据库的存根数据。存根数据通常用于测试目的，帮助开发者在没有真实数据库环境的情况下进行开发和测试。Spring Boot是...
PE 文件区段：.text .data .idata .rdata
LYSM
07-22 8554
通常，一个 PE 文件中有 4 个区段： .text：（代码段），可读、可执行 .data：（数据段），存放全局变量、全局常量等 .idata：（数据段），导入函数的代码段，存放外部函数地址。（当然还有 edata ，导出函数代码段，但不常用） .rdata：（数据段），资源数据段，程序用到什么资源数据都在这里（包括自己打包的，还有开发工具打包的） ...
C语言单元测试（UT）用例编写——gtest+stub打桩
luronggui的博客
06-30 6676
【转载】https://blog.csdn.net/anranjingsi/article/details/ stub工具源码：https://github.com/coolxv/cpp-stub/tree/master/src 这里做下简单的背景介绍，ut的基础介绍：可以先去看下先去的文章：https://blog.csdn.net/anranjingsi/article/details/106084223 前面也使用过gtest+gmock框架给C/C++做单元测试，但gmock的使用有着明显的限制：1
C++单元测试Gtest+Stub攻略
qq_33865609的博客
05-25 2305
笔者环境为linux环境(deepin),以下均在此环境进行。
在函数内如何调用全局变量_如何使用NCL调用Fortran子函数
weixin_26841743的博客
01-15 769
点击上方蓝字，关注我们NCL读取netcdf文件并进行绘图十分方便，此外还可以进行循环等计算，但是NCL是解释性的语言，在循环计算等方面的效率十分低。这里介绍如何调用Fortran中的子函数进行计算来提高效率：1. 步骤：注：① stub声明变量的格式② so文件可以理解为让NCL可以读懂的媒介C NCLFORTSTART subroutine f1 (x, y, z)inte...
c++ 单元测试打桩技巧总结(stub、mock)
热门推荐
杉枫
03-14 3万+
Stub API 源码地址： https://github.com/coolxv/cpp-stub 说明： - 只适用linux，和windows的x86、x64架构 - access private function相关方法基于C++11（参考：https://github.com/martong/access_private） - replace function相关方法基...
spring-boot配置stub
04-28
可以使用 Mockito 和 JUnit 来配置 stub。Mockito 可以帮助你创建 mock 对象，而 JUnit 可以帮助你编写单元测试。 以下是一个示例： 假设你有一个 UserService 接口和一个 UserServiceImpl 类，你想测试 UserServiceImpl 类的一个方法，该方法依赖于 UserDAO 接口。 首先，你需要创建 UserDAO 接口的 mock 对象。在 JUnit 测试类的 setUp() 方法中，你可以创建 mock 对象并将其注入到 UserServiceImpl 类中。 ```java public class UserServiceImplTest { private UserServiceImpl userServiceImpl; private UserDAO userDAO; @Before public void setUp() { userDAO = Mockito.mock(UserDAO.class); userServiceImpl = new UserServiceImpl(userDAO); } @Test public void testGetUser() { // 创建一个 user 对象 User user = new User("test", "test123"); // 当调用 userDAO 的 getUser() 方法时，返回上面创建的 user 对象 Mockito.when(userDAO.getUser("test")).thenReturn(user); // 调用 userServiceImpl 的 getUser() 方法 User result = userServiceImpl.getUser("test"); // 验证结果是否正确 Assert.assertEquals(user, result); } } ``` 在这个示例中，我们使用 Mockito 创建了一个 UserDAO 接口的 mock 对象，并将其注入到 UserServiceImpl 类中。然后，我们使用 Mockito 的 when() 方法来指定当调用 userDAO 的 getUser() 方法时应该返回什么值。最后，我们调用 userServiceImpl 的 getUser() 方法并验证结果是否正确。 这样，你就可以使用 stub 来测试你的应用程序了。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值