简单的PE文件壳设计与验证
简单的PE文件壳设计与验证
date: 2020 /11/6
Mission:
实现简单的跳转壳,在PE文件中添加新节,在新节其中加入跳转至原入口的指令,实现对原程序的启动。
实现PE文件加密壳,对原程序代码节内容异或运算,在原程序中加入新节实现对原代码节内容解密并启动运行。
Misson Source:CQU
Source Code 测试使用的asm代码
.386
.model flat,stdcall
option casemap:none
include windows.inc
include u
原创
2020-11-07 17:10:14 ·
650 阅读 ·
0 评论