给PE文件增加可执行代码

最新推荐文章于 2022-03-02 16:42:25 发布

qq_37860866

最新推荐文章于 2022-03-02 16:42:25 发布

阅读量546

点赞数

分类专栏：应用软件文章标签： PE c++ 反汇编

本文链接：https://blog.csdn.net/qq_37860866/article/details/61422212

版权

本文探讨了如何为PE文件添加可执行代码，以实现软件壳的功能。通过学习PE文件格式，作者指出可以在已有区段的空隙或新增区段中插入代码。如果空隙不足以容纳代码，则创建新的Section。文章通过图表详细阐述了这一过程。

摘要由CSDN通过智能技术生成

　　最近想写一个软件壳，需要给PE文件增加一个区段(Section)，来执行一些初始化的工作。只要先学习一下PE文件的格式和结构，有个大概了解后，我想就能很容易写出相关代码。网上有很多PE格式的介绍，这里就不多介绍，直入主题。

　　增加的执行代码有两个地方可以放，一个是现有PE文件区段在数据对齐时有一些空隙，这样的空隙一般只能存放比较小块的代码，优点是对原有的PE文件数据改动比较小，大小也不会改变；另一个就是增加一个新的区段，这样可以放任意你想放置的代码，发挥的空间也大一些。本文的方法是先判断是否有足够的空隙来存放代码，如果没有，就增加一个Section来存放。

下面这张图，详细说明这个过程