修改pe程序入口点

已于 2022-05-28 12:21:21 修改
阅读量1.4k 收藏 4
点赞数
分类专栏： 二进制逆向 文章标签： 逆向 vs2019 汇编
于 2022-05-26 20:23:16 首次发布
https://blog.csdn.net/qq_44657899
本文链接：https://blog.csdn.net/qq_44657899/article/details/124991841
版权

文章目录

固定基址-便于调试

在这里插入图片描述

修改入口点

程序使用x64dbg打开，可以看到程序基址为140000000
在这里插入图片描述

程序的入口点为11023，那么在内存中，程序入口点=基址+偏移量=140000000+11023=140011023
在这里插入图片描述
ctrl+G定位到140011023，然后找一个空白处，这里选择1400113B3，修改汇编代码为jmp 0x140011023
在这里插入图片描述

在这里插入图片描述

右键→补丁→修补文件，保存文件为project2.exe，然后将程序入口点修改为00113B3
在这里插入图片描述

现在运行project2.exe，可以发现入口点已经到了1400113B3，继续运行会跳转到程序原来的入口点140011023，然后正常运行
在这里插入图片描述
在这里插入图片描述

天问_Herbert555
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
修改pe入口方式拦截驱动加载
liwen930723的专栏
10-28 1645
修改pe入口方式拦截驱动加载，驱动加载起来了，但是立即退出。
【exe加壳：修改可执行文件的PE头，增加一节，修改程序入口地址为该节】
Laughing
11-28 3558
一：PE中增加节 使用工具为：LordPE、010Editor、CFF、OD List item 先用 010Editor 查看节表部分是否足够长度加入新的节表目录 从图中看出，节表后面还有空余地方，可存放新增目录项 用 LordPE 查看PE头部信息，增加一节，在 setions 中修改新增节表的属性 原始PE头信息：可得原始节表中有9项 修改节表项数为10节 然后点击Setions按钮，在里面修改新增节的相关属性（这里的相关原理有兴趣可自行了解） 进去后可看见最后一节表项名字和其他相关数据
VC下提前注入进程的一些方法3——修改程序入口点
jmjljmyy的专栏
03-15 621
前两节中介绍了通过远线程进行注入的方法。现在换一种方法——修改进程入口点。（转载请指明出处）         在PE文件中，其中有个字段标识程序入口点位置。我们通过这个字段，到达程序入口点。PE文件的结构我这儿不讨论（我会在之后写关于PE文件的介绍和研究），我只列出一些和程序入口点有关的数据结构 [cpp] view plaincopy t
PE 入口点伪装工具
12-11
PE 入口点伪装工具 支持很多中的壳的伪装
入口点为0的程序
03-02 2546
前几天群里有人给了个病毒样本 拿来一看很奇怪，是个exe文件，但入口点显示却是0 用OD加载后会提示出错：   之后问了一下同事，大概了解了一下原理： Windows系统加载PE文件后，会通过PE文件的特定结构读取各种信息。 而该PE文件的各种信息都是完整的，可以正常被读取。       相关的PE结构捡主要的在这里大概说一下：
c语言读取exe的pe标记,VC读取PE文件的OEP（程序入口）
weixin_42451850的博客
05-21 810
OEP是PE文件被加载时的起始地址，该值位于PE文件头的IMAGE_OPTIONAL_HEADER32结构体中。照着网上的教程写了一遍，收 获不小，现在对PE文件的前两部分已经有一定的了解了。下面的代码很简单，首先用CreateFile读取PE文件，PE文件的起始位置是DOS部分，DOS部分又分为DOS MS文件头和DOS块，在DOS MS文件头中包含了PE文件头的起始地址，而DOS块中的数据没啥...
免杀初阶Ch.2 无特征码免杀之修改程序入口点
04-27
本章节“免杀初阶Ch.2 无特征码免杀之修改程序入口点”将探讨如何通过改变程序的入口点来实现这一目标。免杀的主要目的是使恶意代码在不触发反病毒软件警报的情况下运行，从而提高其生存能力。 免杀技术分为多个...
DOS.rar_PE修改_pe_pe文件修改
09-14
PE头则包含关于程序的重要信息，如入口点地址、目标操作系统、文件和节的描述等。节表和节区则存储了实际的代码和数据。 当我们提到“增加一个区块”，这可能是指在PE文件的节区中添加新的数据或代码段。通常，这...
HOOK-IAT.rar_IAT_iat hook_pe iat_pe 入口点hook_入口点
09-24
入口点Hook是在程序启动前或启动时对入口点进行修改，插入自定义代码，这样在程序真正开始执行之前，可以进行一些预处理操作，比如环境检查、日志记录等。 在"压缩包子文件的文件名称列表"中提到的"HOOK IAT"可能是...
PeEdit PE文件头修改工具
08-18
例如，通过修改PE头的某些字段，可以改变程序的入口点，或者隐藏或修改导入和导出函数，以实现特定的调试或保护目标。 PeEdit的配套文件中，`PeEdit.chm`是帮助文档，包含了关于如何使用该工具的详细信息和PE文件...
PE文件的修改以及增加节区
关注互联网安全的小虾米一枚
08-05 2341
修改入口函数地址。这个是最省事的办法，在原PE文件中新增加一个节，计算新节的RVA，然后修改入口代码，使其指向新增加的节。当然，如果.text节空隙足够大的话，不用添加新节也可以。 BOOL ChangeOEP(CString strFilePath) { FILE* rwFile; // 被感染
获取PE文件入口点
::CreateFile
09-26 4706
<br />大家好,最近在网上看了一下PE文件结构的解释的文章,里面有一个修改PE文件的示例,是向PE文件插入一个消息框,以让目标PE文件执行时首先显示插入的消息框,其中有一段代码如下:<br /><br />//计算新的程序入口地址<br />DWORD dwNewEntryAddress = dwEntryWrite + dwCodeOffset;<br /><br />这段代码我看不明白,为什么要在最后加上代码偏移值呢?被写入的代码是写在dwEntryWrite地址处,把入口点改在这个地方不就可以了么
如何将其他函数设置为程序入口点
Hyacinth_Dy
11-26 745
如何将其他函数设置为函数入口 第一步：工程属性-----链接器-----系统-----子系统下选择控制台(/SUBSYSTEM:CONSOLE). 第二步：编辑代码 #include #include #pragma comment(linker,"/entry:FunTest")//预处理指令 ； FunTest是作为入口函数的函数名 using namespace std; vo
修改程序入口地址来添加提示框
istream1的博客
12-01 266
修改二进制代码//修改程序入口地址来添加提示框
Windows x64内核中修改进程入口点
muy的专栏
07-05 2702
现如今Windows x64已经很普遍了。基于内核驱动，监视进程创建，在进程主线程启动之前修改其入口点以便执行一段自己的代码是十分有用的。本文以Windows 7 x64为基础，对这个问题进行了尝试。
LVM 如何修改PE大小
最新发布
06-12
LVM（Logical Volume Manager）中，PE（Physical Extent）是逻辑卷的基本分配单位，在创建VG（Volume Group）时指定的。如果需要修改PE的大小，需要先备份LV（Logical Volume）中的数据，然后重新创建VG和LV，并指定新的PE大小。 下面是修改PE大小的步骤： 1. 备份LV中的数据到其他地方。 2. 卸载LV，使用`umount`命令卸载挂载点。 ``` # umount /dev/vg/lv ``` 3. 移除LV，使用`lvremove`命令删除逻辑卷。 ``` # lvremove /dev/vg/lv ``` 4. 移除VG，使用`vgremove`命令删除卷组。 ``` # vgremove vg ``` 5. 创建新的VG，使用`vgcreate`命令创建卷组，并指定新的PE大小。需要注意，新的PE大小必须是旧PE大小的整数倍。 ``` # vgcreate -s <new_PE_size> vg /dev/sda1 /dev/sdb1 ``` 6. 创建新的LV，使用`lvcreate`命令创建逻辑卷，并指定旧LV的大小和文件系统类型。 ``` # lvcreate -L <old_LV_size> -n lv vg # mkfs.ext4 /dev/vg/lv ``` 7. 恢复数据到新的LV中。 8. 挂载新的LV，使用`mount`命令挂载新的逻辑卷。 ``` # mount /dev/vg/lv /mnt ``` 注意事项： - 在修改PE大小时，需要备份LV中的数据，以免数据丢失。 - 在重新创建VG和LV时，需要使用相同的VG和LV名称，并指定旧LV的大小和文件系统类型。 - 新的PE大小必须足够大，以容纳LV中的最大逻辑块。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值