向PE文件写入自己想要执行的代码

最新推荐文章于 2023-05-09 21:05:53 发布
最新推荐文章于 2023-05-09 21:05:53 发布
阅读量321 收藏
点赞数
分类专栏： PE文件结构 文章标签： 系统安全 windows 安全
本文链接：https://blog.csdn.net/weixin_43754657/article/details/123226858
版权

向PE文件写入自代码

向一个PE文件中写入MessageBox()方法

在这里插入图片描述

查看MessageBox()的硬编码

在这里插入图片描述
在这里插入图片描述

构造需要写入的代码

6A 00 6A 00 6A 00 6A 00 E8 74 E9 55 75 E9 5E 0F 00 00

在这里插入图片描述
在PE文件 90 处写入我们想要执行的硬编码（写在PE的空白数据）

公式：要跳转的地址 - 指令当前的地址 - 5

在这里插入图片描述

更改过后的文件

在这里插入图片描述

把程序入口修改为我们修改的入口地址

在这里插入图片描述

保存后执行我们修改后的程序

在这里插入图片描述
在这里插入图片描述

执行成功————

qwertyuiop_i
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
给PE文件增加可执行代码
qq_37860866的博客
03-11 530
最近想写一个软件壳，需要给PE文件增加一个区段(Section)，来执行一些初始化的工作。只要先学习一下PE文件的格式和结构，有个大概了解后，我想就能很容易写出相关代码。网上有很多PE格式的介绍，这里就不多介绍，直入主题。 　　增加的执行代码有两个地方可以放，一个是现有PE文件区段在数据对齐时有一些空隙，这样的空隙一般只能存放比较小块的代码，优点是对原有的PE文件数据改动比较小，大小也不会改
在pe文件上添加执行代码
珍惜
04-20 461
PE文件上添加代码所必须的几个步骤： （1）将添加的代码写到目标PE文件中，这段代码既可以插入原代码所处的节空隙中（由于每个节保存在文件中时是按照FileAlignMenu的值对齐的，所以节的最后必然会有一引动空余的空间），也可以通过添加一个新的节来附在原文件的尾部。 （2）PE文件原来的入口指针必须保存在添加的代码中，这样，这段代码执行完毕以后可以转移到原始文件执行。 （3）PE文件中的入...
向PE文件中嵌入代码
优秀的田的博客
05-23 1180
1）开发工具：VMware虚拟机(装有windows xp操作系统)，VS2005。2）安装和配置过程：现在VMware中装好windows xp,在xp的环境下安装VS 2005， windowsXP和VS 2005均按照默认配置安装（请尽量使用windowsxp环境，若是使用WIN7下的notepad.exe可能会出现错误）。3）工程文件的目录结构和文件：工程文件分为头文件和源文件，目录结构如...
在PE文件中添加可执行代码
weixin_43575859的博客
03-19 1331
原理： 将代码添加到目标PE文件中有两种方法，一种是将代码插入到原文件代码的节的空隙中，还有一种办法是在节的末尾新增一个节，当然这两种方法都有局限性，第一个必须得保证节与节之间有足够的空隙插入我们的代码，第二个必须得保证节表末尾有足够的空隙让我们再插入一个节表。 我们既然要插入代码，那肯定就是为了执行。所以我们得让文件先执行我们的代码再去执行原来的代码，因此我们需要将原来的执行入口保存在我们的...
向PE文件中插入可执行代码（非源码）
03-12
根据PE文件 的结构特征，实现两种不同的向Pe文件插入可执行代码的方法： （1）在本节中的未用空间中插入代码 （2）添加新的节 在编写要添加的代码中，要注意插入代码的变量地址的重定位和代码返回发动态获取API入口地址。。。
peekPE:用于读取和写入本机 PE 文件的 C++ 库
06-05
"peekPE" 是一个专为读取和写入本机 PE（Portable Executable）文件设计的 C++ 库。PE 文件格式是 Microsoft Windows 操作系统中用于可执行程序、动态链接库（DLL）和其他类型模块的标准文件格式。通过这个库，...
给PE文件添加数字签名的代码
08-06
它们可能包含处理文件输入输出、调用Windows API进行签名和验证的函数，以及用户界面交互的代码，比如用户选择要签名的PE文件或查看签名结果。 为了给PE文件添加数字签名，开发者通常会遵循以下步骤： 1. 生成证书...
ppelib:可移植库，用于处理PE（便携式可执行文件）文件
03-09
ppelib库为开发者提供了接口，使得他们能够解析、读取、写入以及可能修改PE文件的内容，这对于软件逆向工程、恶意软件分析、系统安全研究等领域非常有用。 描述中的"可移植库"意味着ppelib不是特定于某一编程语言或...
给PE文件添加数字签名的VC6代码
08-06
标题中的“给PE文件添加数字签名的VC6代码”指的是使用Microsoft Visual C++ 6.0（VC6）开发环境，编写代码来为Portable Executable（PE）文件添加数字签名的过程。PE文件是Windows操作系统中常见的可执行文件格式，...
向PE文件植入后门代码技术讨论
weixin_34018202的博客
08-09 166
写在前面的话 这篇文章将介绍使用codecaves对PE文件植入后门代码。有几个很好的工具可以帮到你了。比如BackdoorFactory和Shelter将完成相同的工作，甚至绕过一些静态分析几个防病毒。   开始 让我们理解一些术语：   PE文件： 可移植可执行文件（PE）格式是可执行文件，目标代码和DLL的文件格式，用于32位和64位版本的Windows操作系统。 Code Cave： ...
在PE文件后添加代码
12-23
罗云彬的用汇编修改PE文件增加代码并修改入口
PE文件的编写（一）
xiaoyuai1234的博客
06-05 1248
我们先写一个win32的小程序，vc++6.0,选择release模式，我简单的写了一个对话框的程序 Tiny.h是我在黑客防线找到的一个库函数，可以简化程序的大小，本来大小36kb的程序变为2.5kb,我们用这个程序做对照。 写PE文件，首先了解一下PE文件的格式 MS-DOS头(_IMAGE_DOS_HEADER )    （64type）————LONG   e_lfa
在PE文件上添加执行代码
liumengcheng的专栏
01-29 2727
原理 1，将添加的代码写到目标PE文件中，可以把这个代码插入原代码所处的的section的空隙中，也可以通过添加一个新的section附在原文件的尾部 2，PE文件原来的入口地址必须被保存在添加的代码中，这样，这段代码执行完以后可以转移到原始文件处执行 3，PE文件头中的入口地址需要被修改，指向新添加代码中的入口地址 4，PE文件头中的一些值需要根据情况做相应的修改，以符合修改后的PE文件
PE复写：向PE文件某个节中添加一个自己的代码
KKMI的博客
06-04 1155
PE复写：添加一个ShellCode到PE文件中一.预备知识1.CALL和JMP指令 一.预备知识 1.CALL和JMP指令
WIN32汇编语言程序设计——在PE文件上添加执行代码
最新发布
evagenius的博客
05-09 255
这里的技术目标是这样的，我们打算使用JMP指令的一种用法：转移地址在内存中的JMP指令。比如，在PE文件中，一个典型的对齐值是200h ，这样，每个区块都将从200h 的倍数的文件偏移位置开始，假设第一个区块在400h 处，长度为90h，那么从文件400h 到490h 为这一区块的内容，而由于文件的对齐值是200h，所以为了使这一区块的长度为FileAlignment 的整数倍，490h 到 600h 这一个区间都会被00h 填充，这段空间称为区块间隙，下一个区块的开始地址为600h。
【逆向工程】在PE结构空白区段插入代码
L2510408497的博客
07-03 2117
最近在学PE结构，遇到了个比较有意思的实验，学过PE结构的都知道因为文件对齐FileAlignment和区块对齐SectionAlignment的缘故，在磁盘中的PE文件的块与块表 块与块之间有许多的空白间隙，这些间隙以0为填充，在文件执行中这些空白是没有意义的，所以我们就可以利用这段空白插入我们想执行的一些代码。 演示程序 经典扫雷 演示dll user32.dll.MessageBoxW 演示所用工具 X64dbg，PEGAME，010Editor 演示目标 实现修改程序使其弹出一个MessageBo
pe文件结构在空白区添加代码
goat_2003的博客
06-10 467
想要再空白区添加代码，首先我们需要清晰一下我们需要做的步骤。 1.查找本机MessageBoxA地址 2.打开OD调试工具拖入要添加的exe程序。 3.在命令中输入 : （输入后按下回车键） 4.找任意一段空白区添加上代码 （最好是添加到 空白区开始预留一行的位置，便于以后再添加更多代码节约空间） 5.计算E8跳转的地址 6.修改OEP （程序入口的点） 预备知识 汇编指令 硬编码 call E8 00 00 00 00 jmp E9 00 00 00 00 push 6A .
手动修改PE文件：添加自定义代码
当我在写代码的时候我在写什么
11-06 4947
在PE文件里有很多位置可以添加自己的代码（其实就是感染PE），凡是用不到的地方都能加。想到的位置有（在文件中不是在内存中）：Dos头和Nt头之间、每个节末尾的Padding（间隙）、新增节分配在文件末尾的空间；其它覆盖数据的方法不安全容易引起错误还是算了。添加后还要在程序中设置跳转以执行自己的代码，有用跳转和改入口点的方法。总之方法很多，下面举个例子： 1. 准备 在这里我要加
PE注入技术详解：高级内存代码注入
4. **PE文件加载**：将PE文件的内容写入目标进程的内存空间，模拟PE文件加载过程，包括设置正确的内存保护标志、重定位、初始化导出表等。 5. **执行注入代码**：通过调用`CreateThread`或`QueueUserAPC`等API在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值