Pe文件自定义区段||Pe区段内存属性

最新推荐文章于 2023-04-18 17:02:59 发布
最新推荐文章于 2023-04-18 17:02:59 发布
阅读量246 收藏
点赞数
分类专栏： C++ Windows 文章标签： windows
原文链接：https://blog.csdn.net/qq_42418668/article/details/115712929
版权
C++ 同时被 2 个专栏收录
38 篇文章 1 订阅
订阅专栏
Windows
23 篇文章 0 订阅
订阅专栏

这个这个程序编译链接生成PE文件中关于 .rdata的属性(Characteristics)描述
在这里插入图片描述
由于测试机器是Little-Endian 所以
0x4000 0040
所以这个程序的.rdata的默认的属性为 可读块 已初始化数据块
在这里插入图片描述

我们将这个属性使用WinHex工具修改成.rdata为可写区域 是不是 str就可以更改了呢？
修改如图所示

此时再运行程序:

魔法狮子
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
手动修改PE文件：添加自定义代码
当我在写代码的时候我在写什么
11-06 4891
在PE文件里有很多位置可以添加自己的代码（其实就是感染PE），凡是用不到的地方都能加。想到的位置有（在文件中不是在内存中）：Dos头和Nt头之间、每个节末尾的Padding（间隙）、新增节分配在文件末尾的空间；其它覆盖数据的方法不安全容易引起错误还是算了。添加后还要在程序中设置跳转以执行自己的代码，有用跳转和改入口点的方法。总之方法很多，下面举个例子： 1. 准备 在这里我要加
易语言源码易语言取PE文件区段源码.rar
02-18
易语言源码易语言取PE文件区段源码.rar
取PE文件区段.rar
04-06
取PE文件区段.rar
PE文件格式详解(下)
08-04 980
预定义段   一个Windows NT的应用程序典型地拥有9个预定义段，它们是.text、.bss、.rdata、.data、.rsrc、.edata、.idata、.pdata和.debug。一些应用程序不需要所有的这些段，同样还有一些应用程序为了自己特殊的需要而定义了更多的段。这种做法与MS-DOS和Windows 3.1中的代码段和数据段相似。事实上，应用程序定义一个独特的段的方法是使用标
关于PE文件新区段的创建
dasgk的专栏
08-25 1597
对于为已有的EXE文件加壳，一般我们会创建一个新的区段，在该区段中写入的是外壳代码。   新加一个区段，通常会有三个步骤   1.首先修改PE文件头部信息，NT头部的区段数目，修改OPTIONAL头部的镜像大小   2.向内存中申请一个IMAGE_SECTION_HEADER的内存模型，并修改其各个变量（区块的偏移位置和大小，文件相对虚拟地址和大小）   3.写入文件   现在说下IMA
【PE】修改PE .rdata 区块属性 修改程序中只读内存
GoingJack博客
04-15 813
前言 Windows下在C语言编程中我们常常关于字符串的操作一个很简单的代码如图所示。 参考 《加密于解密》第十一章内容 int main() { char* str = "helloworld"; str[2] = 'a'; printf("%s\n", str); getchar(); return 0; } 我们编译运行程序得到下面的错误： 这是因为str字符串所指向的数据是位于 PE文件中的.rdata区块的数据。此区块的数据的默认属性为 这个这个程序编
修改PE文件.rdata段属性, 使常量区可写
谢绝留言与私信
11-13 3249
构造一点错误代码，向字符串存储的常量区(.rdata)写数据，使OS报0xC0000005错误. /// @file exam_test.cpp /// @brief 修改PE文件.rdata段属性, 使常量区可写 #include #include #include void fnTest(); int main() { fnTest(); return 0; } vo
【PE】加区段
Mr.Out的专栏
08-17 534
<br />方法一：<br /> <br />方法二：<br />      增加最后一个区段大小 在增加区域添加Code
PE文件增加区段
weixin_52971884的博客
01-08 854
该程序主要是对PE文件增加区段，如果对您有帮助请点一个赞，那方面写的不好的请直接评论批评，我一定会尽最大努力改正 #include <stdio.h> #include <stdlib.h> #include <windows.h> int main () { HANDLE hfile = CreateFileA( "C:\\Users\\486\\Desktop\\WP\\magic.exe", GENERIC_ALL, FILE_SHARE_R
Pe 简单增加区段
YoseZang的博客
01-21 763
Pe 简单增加区段 原由 这几天要写个Xor加密的壳子，原来已经写过2遍，但是源码丢掉了，只能很比较无奈的重新再写。但是要增加区段啊，用LordPE增加要修改一些相关的信息，不只是在区段的界面增加一个新的区段，就很麻烦。因此写一个增加区段的工具，很简单，供大家参考。 总共用了一天时间写完，速度还可以，因为毕竟有自己写的Pe库，就很方便。 代码 #include <stdio.h> #include <Windows.h> #include <winnt.h> #inclu
易语言取PE文件区段
07-23
易语言取PE文件区段源码,取PE文件区段,读参数值,读标志,Hex,对齐进制,取区段
PE文件加区段工具zeroadd
04-26
ZeroAddPE文件加区段工具下载，免杀必备的加区加段的工具，为PE文件添加一个区段，方便你在其中写入自己的代码，适合反编译工作。
易语言取PE文件区段源码
06-03
易语言取PE文件区段源码。@易语言源码分享站。
易语言取PE文件区段源码-易语言
06-13
易语言取PE文件区段源码
PE常见区段头
qq_31314583的博客
04-18 140
【代码】PE常见区段头。
PE文件、可执行文件区段添加器
08-01
可执行文件区段添加器，为你的PE文件添加一个区段，方便你在其中写入自己的代码。
pe区段随即取名工具过云查杀工具
10-16
这个 就是好用 下载自己测试看看吧这个 就是好用 下载自己测试看看吧这个 就是好用 下载自己测试看看吧这个 就是好用 下载自己测试看看吧这个 就是好用 下载自己测试看看吧这个 就是好用 下载自己测试看看吧
免杀基础三步走之二(PE文件结构).mht
02-23
PE文件总的来说是由DOS文件头、DOS加载模块、PE文件头、区段表与区段5部分构成。其实，如果在纯Windows环境下运行，DOS文件头、DOS加载模块根本是用不上的，加上两个DOS相关的结构完全是为了兼容性问题。 为了方便...
vc编写pe文件解析工具
最新发布
08-29
通过读取并解析这些信息，我们可以获取到PE文件的一些基本属性和区段信息。 在解析PE文件的过程中，我们还需要处理可选头部信息，如DLL特性、数据目录等。这些信息对于理解和使用PE文件是非常重要的。 此外，我们...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值