WinHex分析PE格式（2）&& 如何手动添加区段并运行区段

最新推荐文章于 2022-01-21 13:50:16 发布
最新推荐文章于 2022-01-21 13:50:16 发布
阅读量428 收藏
点赞数

由于这次文章内容比较多 所以写成DOC文档
为了复习所学的知识，我在原本的软件里试者手动加入区段
，并写给大家分享，还试试者用LordPE加区段发现竟然失败了，
还是自己动手比较实在，完美运行。
利用OD的汇编功能可以在新的区段为所欲为 哈哈

修改前的PE信息
名称: q.jpg 查看次数: 559 文件大小: 63.4 KB
修改后的PE信息
名称: h.jpg 查看次数: 555 文件大小: 61.9 KB

 摘自：http://bbs.pediy.com/showthread.php?t=89693

weixin_33708432
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Winhex解读PE文件结构
06-22
利用winhex查看PE文件结构，了解PE文件结构，比较基础
Winhex，查看/编辑PE文件
06-23
1. **DOS头**：虽然现在大多数Windows程序并不依赖DOS，但PE文件仍保留了一个小的DOS头，以便在不支持PE格式的环境下运行一个“stub”程序。 2. **PE头**：这是PE文件的核心部分，包含COFF（Common Object File ...
用Winhex软件解析PE文件
考拉研究僧的博客
11-12 5818
打开user32.dll3C H 处为PE头位置：０x F8 DOS头部分： 转到０x F8处PE文件标志（4H字节）：０x 00 00 45 50映像文件头（14H字节）：NumberOfSections : ０x 00 06 –> 6 SizeOfOptionalHeader:０x 00 E0 –> 224可选映像头： 部分 SizeOfCode(可执行代码长度): 0x 00 08
Pe 简单增加区段
YoseZang的博客
01-21 810
Pe 简单增加区段 原由 这几天要写个Xor加密的壳子，原来已经写过2遍，但是源码丢掉了，只能很比较无奈的重新再写。但是要增加区段啊，用LordPE增加要修改一些相关的信息，不只是在区段的界面增加一个新的区段，就很麻烦。因此写一个增加区段的工具，很简单，供大家参考。 总共用了一天时间写完，速度还可以，因为毕竟有自己写的Pe库，就很方便。 代码 #include <stdio.h> #include <Windows.h> #include <winnt.h> #inclu
PE区段添加编写中的一点心得~
绝迹·危言的专栏
11-10 1997
为PE区段的加区段，修改PE头的映像大小= = 代码如下： BOOL LPESection::AddSection(char *pSectionName, DWORD &dwSectionSize,DWORD dwSectionStact) {     LPVOID lPointer=NULL;  PBYTE  pData=NULL;     DWORD  newSectionAddr
简单的PE文件壳设计与验证
weixin_43908728的博客
11-07 650
简单的PE文件壳设计与验证 date: 2020 /11/6 Mission： 实现简单的跳转壳，在PE文件中添加新节，在新节其中加入跳转至原入口的指令，实现对原程序的启动。 实现PE文件加密壳，对原程序代码节内容异或运算，在原程序中加入新节实现对原代码节内容解密并启动运行。 Misson Source:CQU Source Code 测试使用的asm代码 .386 .model flat,stdcall option casemap:none include windows.inc include u
WinHex-PE-File-Template.rar_winhex
09-24
通过WinHex，我们可以对PE文件进行深入分析，例如检查导入表以确定程序依赖的函数，查看资源部分以发现可能的图标、字符串或嵌入的文件，甚至修改这些部分以实现特定目的。此外，WinHex还支持计算校验和，这对于验证...
winhex工具，文件分析工具
06-09
WinHex是一款强大的十六进制编辑器，尤其在数据恢复、磁盘分析和取证等领域有着广泛的应用。这款工具因其直观的用户界面和强大的功能而受到专业人士的青睐。在本文中，我们将深入探讨WinHex的主要特点、功能以及如何...
WINHEX16.0 SR2
06-10
WINHEX 16.0 SR2 中文注册版，含有大量的模板，是一款不可多得的号工具。
EXE区段添加 EXE扩容工具
02-09
操作比较简单,设置好区段名和空间后,将单个或N个EXE拖放到窗口即可完成,结果会输出提示,这样就不用担心代码空间不够用了.
加区段工具
08-28
做免杀必备，我自己用了1年了，非常好用！配合lordpe，天衣无缝
专门用于加区段的工具
08-19
专门用于加区段的工具,懂得PE的同学就不用多说了.
可执行文件区段添加器
08-22
为可执行文件添加一个新的区段，以便在其中添加汇编代码。
给程序进行简单的加壳
AShin9的博客
12-20 3583
目录 一、手工加壳介绍 二、具体实现 1.首先用LordPE打开这个程序的区段表，添加一个新的区段。 2.给新添加的区段设置好虚拟大小和物理大小 3.再用010Editir打开这个程序，在新添加的区段增加200H字节。 4.再在LordPE上修改OEP为我们新添加的那个区段 ​ 5.将代码段的属性添加可写 6.在010Editor中将代码段的数据进行异或加密 7.再把随机基址关掉 8.保存好后打开OD，添加新OEP的代码 9.对修改后的汇编代码右键后保存为新的程序 一、手工加壳
WinHex分析PE格式（1）
weixin_30691871的博客
08-31 803
最近在一直努力学习破解，但是发现我的基础太差了，就想学习一下PE结构。可是PE结构里的结构关系太复杂，看这老罗的WiN32汇编最后一章 翻两页又合上了。。把自己的信心都搞没了。感觉自己的理解能力不行，实践一下也许会好一点，可是怎么实践，进看雪搜一下发现了不 少帖子的手写PE太牛了。。，心想咱们手写不行看总没问题吧。于是找了个MASM编写的5K小软（麻雀虽小五脏具全），丢 进...
手动增加pe节并修改oep
wangbabadan的专栏
03-26 911
一直想学学怎么动动pe文件，学习了几篇文章尤其是寒晨的文章后，自己动手也尝试了一下加节和修改oep，写出来供和我一样菜的一起进步。 一、       增加pe节需要的操作 1.    确定内存中的节的对齐粒度和文件中的节的对齐粒度，分别是pe+0038h 和3ch   也就是说 内存和文件的对齐粒度都是1000h. 2.    在文件末尾增加数据。 因为文件对齐的粒度是1000
winhex打开pe文件格式
最新发布
01-28
WinHex是一款功能强大的十六进制编辑器和数据恢复工具，它支持打开并分析各种文件格式，包括PE文件。 当我们使用WinHex打开PE文件时，它可以以十六进制视图显示文件的二进制数据，使用户能够直接查看文件的内容和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值