手动修改pe加功能

     主要思路  ,,使用OD将我们的代码写进去 ,然后更改PE入口点让其先执行我们的代码再跳到程序原来的入口执行,首先使用 LoadPE 在其输入表中加入我们代码需要的api 如果原来程序已经导入了 那就不需要了,然后OD载入程序 找一个空的地方 ,保险的办法是使用 zeroadd 加一个新的区段,然后跳到这个段写入我们的功能代码 当然要使用汇编了,最后加上一句 jmp 指令跳到程序原来的入口,然后保存修改到文件,然后再使用 LOadPE 更改pe的入口点到我们的入口。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值