向PE文件写入自代码 向一个PE文件中写入MessageBox()方法 查看MessageBox()的硬编码 构造需要写入的代码 6A 00 6A 00 6A 00 6A 00 E8 74 E9 55 75 E9 5E 0F 00 00 在PE文件 90 处写入我们想要执行的硬编码(写在PE的空白数据) 公式:要跳转的地址 - 指令当前的地址 - 5 更改过后的文件 把程序入口修改为我们修改的入口地址 保存后执行我们修改后的程序 执行成功————