移动导入表/导入表注入（注入导入表后EXE无法运行的BUG解决方案）

最新推荐文章于 2023-03-25 19:22:15 发布

qq_32067613

最新推荐文章于 2023-03-25 19:22:15 发布

阅读量342

点赞数 1

文章标签： c++ 开发语言 bug

本文链接：https://blog.csdn.net/qq_32067613/article/details/121845948

版权

本文详细介绍了如何进行PE文件导入表的移动和注入，通过示例代码展示了注入新DLL到PE文件的过程。在操作中遇到了新生成的EXE无法运行的问题，最终发现是节表属性设置不当导致，修改为可读可写可执行后程序成功运行。

摘要由CSDN通过智能技术生成

移动导入表其实不难，只需要while循环一下导入表并使用memcpy()拷贝到新加的节当中。

核心的代码如下，新增节和其他解析PE文件的最基础的东西发在最后的完整代码里。

pImport_Temp = pImport;
//把原来的导入表全部移动到新增的节内
while (pImport_Temp->OriginalFirstThunk != 0 && pImport_Temp->FirstThunk != 0) {
        memcpy((LPVOID)((DWORD)pDosHeader + offset), (LPVOID)pImport_Temp, 0x14);//导入表的大小是20个字节 0x14
        PIMAGE_IMPORT_DESCRIPTOR tem = (PIMAGE_IMPORT_DESCRIPTOR)((DWORD)pDosHeader + offset);
        offset += 0x14;//维护一下offset
        pImport_Temp = (PIMAGE_IMPORT_DESCRIPTOR)((DWORD)pImport_Temp + 0x14);
}
//修复DataDirectory中的VirtualAddress 别忘记里面是一个RVA的偏移。
    pDataDirectory[1].VirtualAddress = FOA_TO_RVA(pNewFileBuffer, (pSectionHeader + pPEHeader->NumberOfSections - 1)->PointerToRawData);

移动完了还不算结束，因为我的目的是进行导入表注入。

导入表注入：

exe根据导入表加载DLL，那我们就直接丢一个DLL的信息过去，exe根本分不出来是不是后来人加进去的，它只负责执