使用工具分析PE文件

已于 2024-03-23 20:58:27 修改
阅读量1.9k 收藏 13
点赞数 4
分类专栏： 逆向 文章标签： windows
于 2023-02-21 20:16:25 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52185773/article/details/129149087
版权

了解PE文件，学会使用工具分析PE文件。

实验内容
1.使用工具分析PE文件
2. 给出程序a.exe，用LORDPE修改它，使之能正常运行，实验结果截图。
3.将修改好可以运行的程序a.exe，并使用LordPE，OllyDbg, 010Editor等工具对其进行修改，修改后程序可以弹出对话框，内容为姓名+学号，点确定后接着弹出a.exe原来对话框。
实验过程
用Lordpe打开a.exe文件
可以将区段数目改为 3（特别提醒：修改区段和修改修改内存的数值大小不一定标准。比如有的人按照这个数值修改能成功，有的人不行）

在这里插入图片描述
并且更改内存 把vsize的值修改为1000 完成后运行
在这里插入图片描述
在这里插入图片描述
增加a.exe程序为4个区段,需要用010 editor 增加存储空间
用010 editor打开，用0 填充

在这里插入图片描述
用olldbg打开a.exe可以看到输出的数据存放的地址

在这里插入图片描述
用olldbg在找到输出数据的地址 然后更改输出的结果，要注意空格 （注意在哪行 找到在一行把内容修改为自己的姓名(字母拼)学号 (数字)后面末尾要空格一下或者几下）

在这里插入图片描述
在这里插入图片描述

qq_52185773
关注
  • 4
    点赞
  • 踩
  • 13
    收藏
    觉得还不错? 一键收藏
  • 6
    评论
专栏目录
PE文件格式分析及修改.doc
02-21
PE 文件的分析可以使用 PE 分析器，如 Lord PE、PE Editor 和 Stud PE 等。通过这些工具，可以详细分析 PE 文件的格式，了解 PE 文件的结构和组成。 在分析 PE 文件时，需要了解 DOS MZ Header、DOS stub、PE ...
静态添加DLL
随心散人专栏
04-02 787
LordPE 这个工具能够直接静态添加DLL,这下更方便了 具体步骤： 1. 点击PE编辑器，打开要添加的exe 2. 进入目录表，选择输入表一项，点击省略号 3..进入添加DLL界面。选择要添加的DLL。dll必须有一个导出函数添加即可,最后保存
壳的概念、LordPE的使用、C#读取PE文件初步
bcbobo21cn的专栏
03-05 4333
参阅 加密与解密 第三版；13.1；13.2； 有加壳，必有脱壳。 壳的加载过程 1 保存入口参数 加壳程序初始化时保存各寄存器的值，外壳执行完毕，再恢复各寄存器内容，最后再跳到原程序执行； 2 获取壳自己所需要使用的API地址 通过LoadLibrary或LoadLibraryEx将DLL文件映像映射到调用进程的地址空间中；然后...
探索PE解析器：强大的安全分析工具
最新发布
gitblog_00098的博客
05-27 279
探索PE解析器：强大的安全分析工具 项目地址:https://gitcode.com/saferwall/pe 在网络安全领域，理解并分析可执行文件（Portable Executable, PE）的内部结构是至关重要的。为此，我们向您推荐一个由资深安全专家设计和维护的开源项目——Portable Executable Parser，这是一个专为Go语言编写的PE文件解析库，特别适用于恶意软件分...
（2）lordPE脱壳
~
05-25 469
1.修改OD选项，调试设置"事件"为系统断点，直接打开"查看"->"内存",设置00400000下F2断点，单步F8找到0040****开头的OEP例如：00401528，使用lordPE进行完整脱壳生成unPack.exe。2.用ImportREConstructor输入表重建工具修改OEP为1528，自动查找IAT，获取输入表，修复转储文件unPack.exe。
使用LordPE和Import REC脱壳
weixin_43575859的博客
04-18 4528
本博客用到的资源链接放在博客末尾。 LordPE是一款能够抓取内存映像的用来脱壳的软件，它能够把一个进程的内存数据给Dump下来，然后保存为文件。 光了解一个软件的用处用起来如果出问题还是会比较头疼，所以这里简单说一下LordPE软件的原理。 该软件其实也是调用了系统的API。它首先调用CreateToolhelp32Snapshot函数来获取一个系统中的进程的快照。然后再用Module32...
LordPE
跃然实验室
06-08 3947
不用管理员权限 LordPE，是一款功能强大的PE文件分析、修改、脱壳软件。LordPE是查看PE格式文件信息的首选工具，并且可以修改相关信息。 ImageBase 基地址，ImageSize 内存大小 ...
21.1 使用PEfile分析PE文件
CSDN
08-10 1万+
PeFile模块是`Python`中一个强大的便携式第三方`PE`格式分析工具，用于解析和处理`Windows`可执行文件。该模块提供了一系列的API接口，使得用户可以通过`Python`脚本来读取和分析PE文件的结构，包括文件头、节表、导入表、导出表、资源表、重定位表等等。此外，PEfile模块还可以帮助用户进行一些恶意代码分析，比如提取样本中的字符串、获取函数列表、重构导入表、反混淆等等。PEfile模块是Python中处理PE文件的重要工具之一，广泛应用于二进制分析、安全研究和软件逆向工程等领域。
二进制文件/PE文件对比工具非常好用
07-28
这款工具能够帮助用户分析并对比两个PE文件，检测它们之间的差异，从而判断是否被篡改。 描述进一步解释了这个工具的功能，它能够进行二进制级别的比较，确保在两个PE文件之间，无论是代码还是数据，都能准确地找出...
VC++实现PE文件分析工具
12-15
为了实现这个分析工具，开发者需要了解如何使用C++进行文件操作，熟悉Windows API，尤其是与PE文件相关的部分。同时，理解PE文件格式的内部细节，如如何解析节表、提取导出和导入函数、查找资源、处理重定位信息等，...
win32下PE文件（可执行文件）的常用分析与调试工具
05-02
内含多种工具，可对win32平台下的PE文件进行调试和分析，有利于进行PE文件的学习与深入研究
强大的PE文件分析工具
06-11
强大的PE文件分析工具,给初学者提供很好的帮助
LordPE(PE文件分析、修改、脱壳软件)
06-18
LordPE，是一款功能强大的PE文件分析、修改、脱壳软件。LordPE是查看PE格式文件信息的首选工具，并且可以修改相关信息。
lordpe（汉化）
12-12
LordPE的最新版本，改进了许多东东，PE 编辑器的功能更加强大，加入了各项目的16进制编辑和列表，除了修补了LDS(LordPE Dumper Server)的一些bugs，还增加了一个LDE(LordPE Dumper Engine)，支持新的插件格式，功能增加了，还加入了一些yoda自己写的软件，对了，还有一项新的功能，就是:全球首先支持新的 pe 文件格式---pe+，但是只是支持编辑，还不支持脱壳等别的操作。配合手动脱壳工具(Ollydbg等)、ImportREC 等，学习调试手动脱壳必备的工具!
PE格式分析工具
PE_Hacker的博客
04-20 2854
经过大半个月参考和学习网上各位大神的文案，自己研发了一款*.dll和*.exe的PE格式分析工具，此工具可以分析32位和64位系统下可执行文件。1.0版本略显粗造，请各路大神多多指导，也欢迎大家多多交流。 File Offset：相对偏移量 VA:虚拟地址 RVA:相对虚拟地址 ImageBase :基地址 目前有5大板块:【DOS头信息】、【NT头信息】、【节表信息】、【数据目录表】、【地址计算】。（*含中文注解） 第一板块：【DOS头信息】 DOS头表的所有信息，以十六进制显示DOS表下各成员的VA 第
【逆向】【PE入门】使用PEView分析PE文件
热门推荐
lanlanla的成长历程
01-08 1万+
目录 什么是PE？ 什么是PEView? 分析PE文件 什么是DOS头？ IMAGE_DOS_HEADER是干嘛的？ DOS块是干嘛的？ 什么是NT头？ Signatrue？ IMAGE_FILE_HEADER？ IMAGE_OPTIONAL_HEADER? section头？ 1.找到 NT 头的起始偏移地址、结束地址？ 什么是PE？ 参考博客：htt...
PE文件格式分析-WinHex工具-文件头-32位PE-部分64位PE
插件开发
06-17 4732
  PE即Portable Executable，是Windows OS下使用的可执行文件格式。PE文件是指32位的可执行文件，亦称为PE32。64位的可执行文件称为PE+或PE32+，是PE文件的一种扩展形式。常见PE文件格式如下图所示：   PE文件最前面是IMAGE_DOS_HEADER结构体，用来扩展已有的DOS EXE头。该结构体大小为40(h)字节，其中有两个重要的成员e_magic和e_lfanew。   e_magic：DOS签名（4D5Z，即“MZ”）。   e_lfanew：指示NT头的
使用PEfile分析PE文件
Gefangenes的博客
08-15 362
PeFile模块是Python中一个强大的便携式第三方PE格式分析工具，用于解析和处理Windows可执行文件。该模块提供了一系列的API接口，使得用户可以通过Python脚本来读取和分析PE文件的结构，包括文件头、节表、导入表、导出表、资源表、重定位表等等。此外，PEfile模块还可以帮助用户进行一些恶意代码分析，比如提取样本中的字符串、获取函数列表、重构导入表、反混淆等等。PEfile模块是Python中处理PE文件的重要工具之一，广泛应用于二进制分析、安全研究和软件逆向工程等领域。
简单脱壳教程笔记
A powerful and unconstrained style
08-18 7325
简介： UPX (the Ultimate Packer for eXecutables)是一款先进的可执行程序文件压缩器，压缩过的可执行文件体积缩小50%-70%，主要功能是压缩PE文件(比如exe,dll等文件),有时候也可能被病毒用于免杀.壳upx是一种保护程序。 脱壳： 工具： ExeinfoPE或PEid、OD、LordPE、ImportREConstructor 脱壳文件： 01.rmvbfix.exe 笔记： 1、使用ExeinfoPE或PEid确定是否加壳 2、脱壳，
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值