逆向工程之作业：手工修改PE文件

最新推荐文章于 2023-10-06 08:09:26 发布
最新推荐文章于 2023-10-06 08:09:26 发布
阅读量1k 收藏 3
点赞数
分类专栏： PE 文章标签： 其他
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47356546/article/details/121823464
版权

文字描述思路，关键步骤截图，形成打印版文档，提交。

1.对齐粒度

将helloworld.EXE的文件对齐和内存对齐粒度设置为相同，都为1000H，查看节表，得到以下效果。
在这里插入图片描述
步骤：
Peditor打开helloworld.exe文件
打开节表，
在这里插入图片描述

右键点击一个节，选择编辑节，修改原始大小和原始偏移
点击应用更改。
例：选择.text节

最低0.47元/天 解锁文章
宋宋宋宋tttt
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
PE学习.动手写PE.见缝插针
kisbuddy
08-09 1284
来自：http://bbs.pediy.com/showthread.php?t=138356 此贴用于申请邀请码！ 1.PE文件基本结构图 接下来，让我们动手吧！ 首先，让我们来明确下目的： 1.构建自己的pe程序，知道了pe文件的结构后，我们就可以按照p
手动修改PE文件：删除Dos Stub
当我在写代码的时候我在写什么
11-05 2499
自己动手丰衣足食。前面说到Dos Stub是可以删除的，现在要说的不止删除Dos Stub，顺便把DosHeader跟NtHeader合并了。写这篇的时候我是编一个只用了一个MessageBoxA函数的程序。做了一些优化，把程序结构和代码都搞得非常简单，因为现在是手动修改，结构太复杂的话手工改不过来。下面开始。 1、删除DosStub并且合并DosHeader、NtHeader
PE文件的修改---减少节区
weixin_51738129的博客
02-03 345
打开标准头，找到size of image地址为000000D0，大小为00008000，减去映像大小最小单位00000000。删除节区头（用0填充），用PEview打开文件Tut.ReverseMe1，找到节区reloc地址范围：0218到0240。，找到这个节的起始位置，section.reloc起始位置是00003600，之后全部删除。保存为Tut.ReverseMe3.exe。，5个节修改位4个节。
PE系统DIY-定制自己专属PE（附视频）
最新发布
u014588173的博客
10-06 5452
PE维护系统五花八门，层出不穷。某些pe系统自带后门，推广软件，插件，广告，很不利于长期稳定使用。因此，通过DIY某些相对可靠、成熟、纯净的PE系统，用于打造一个专属自己使用的PE维护系统。
PE文件-手工修改重定位表-WinHex-CFF Explorer
插件开发
08-07 1563
如果需要修改exe，dll等的二进制代码，遇到添加绝对地址时，需要将绝对地址的位置添加进重定位表，确保添加代码的正确。接着找到下一个表头位置，地址是3B72，复制整块数据，向后移动两个位置。这样添加一个表项的工作就已经完成。白色部分是可以修改的，灰色部分不能，由此可见，CFF Explorer是可以修改重定位表的，但是不能直接增加一个新的表单元及表项的。然后是增加一个表项，虚拟地址是3000，大小是12，目标地址是3200。先采用CFF Explorer打开目标文件，找到重定位表，如下图所示;...
dDeflect:ELF和PE文件反逆向工程技术平台
06-18
dDeflect是一个专门针对ELF（Executable and Linking Format）和PE（Portable Executable）文件的反逆向工程技术平台，主要服务于C++编程环境。在软件安全和逆向工程领域，dDeflect提供了强大的工具和策略来保护代码...
mybatis逆向工程配置文件.zip
05-23
MyBatis逆向工程是开发过程中一个非常实用的工具，它可以帮助我们自动生成基于数据库表的Java实体类、Mapper接口及XML配置文件，极大地提高了开发效率。本压缩包"mybatis逆向工程配置文件.zip"包含了实现这一功能所...
STL格式文件的编辑、修改（STL逆向工程）
06-14
在机械建模中，有时需要对STL文件进行编辑、修改或进行逆向工程，以便对模型进行精细化处理、标注或提取特征。本文将详细介绍在SolidWorks和Catia两款软件中处理STL文件的方法。 SolidWorks篇： 1. 安装威力曲面...
逆向工程配置文件.xml
12-12
mybatis curd 逆向工程配置表
DOS.rar_PE修改_pe_pe文件修改
09-14
在实际应用中，PE文件修改可能会涉及到逆向工程、程序调试、病毒分析等多个领域。 总的来说，DOS环境下对PE文件的修改是一项技术性极强的工作，需要对PE文件格式有深入理解，并掌握相应的工具和技巧。在实际操作中...
PE修改工具(EXE文件修改器)
06-28
WINXP，WIN7x86,WIN7x64系统下测试通过。（CSDN首发） 一个小工具，可修改EXE文件图标，导出EXE文件图标，EXE文件注入进程，EXE文件注入DLL，合并EXE文件。 注：用于打造个性化EXE文件，只适用于普通32位可执行EXE文件。
PE文件修改器(EXE文件查看工具)v2.2单文件绿色版(x86/x64)
12-08
PE文件修改器(EXE文件查看工具)v2.2单文件绿色版 ============================================================ 发布时文件名： 　　PEshell-x86-v2.2[crc-F342E220].exe 　　PEshell-x64-v2.2[crc-A9F3EAEA].exe 软件介绍： 　　PE文件修改器(EXE文件查看工具) 　　WINXP，WIN7x86,WIN7x64系统下测试稳定，部分受保护文件修改失败。（仅用于学习交流） 　　此小工具，可修改EXE文件图标，导出EXE文件图标，EXE文件注入进程，EXE文件注入DLL，合并EXE文件。 注： 　　用于打造个性化EXE文件，但仅适用于修改普通32/64位可执行EXE文件。 　　绿色版无毒请放心使用！ 　　这类软件杀软误报纯属正常！ ============================================================
PE文件格式分析及修改
lxslove的专栏
11-06 1731
PE 的意思是 Portable Executable(可移植的执行体)。它是 Win32环境自身所带的执行文件格式。它的一些特性继承自Unix的Coff(common object file format)文件格式。“Portable Executable”(可移植的执行体)意味着此文件格式是跨Win32平台的;即使Windows运行在非Intel的CPU上，任何win32平台的PE装载器都能识
关于PE可执行文件的修改
小发猫
05-23 1833
在windows 9x、NT、2000下，所有的可执行文件都是基于Microsoft设计的一种新的文件格式Portable Executable File Format（可移植的执行体），即PE格式。有一些时候，我们需要对这些可执行文件进行修改，下面文字试图详细的描述PE文件的格式及对PE格式文件的修改。1、PE文件框架构成DOS MZ headerDOS stub PE header Secti
如何修改PE文件的资源
weixin_30363509的博客
03-28 610
PE（Portable Executable）可移植的执行体，Win32平台下的可执行文件格式。常见的exe、dll、sys、scr都是PE文件。 分析PE文件格式，直接修改 　　此种方式需要对PE文件的格式比较了解，才能进行修改，否则很可能将文件损坏。 　　本文主要描述第二种方式： 通过Windows API进行修改 BeginUpdateResource...
pe文件结构笔记
weixin_51649603的博客
11-20 210
pe文件结构笔记 可执行文件（exe)指的是操作系统可以加载执行的文件，即程序在什么平台上运行就要遵守什么平台的文件格式。 Windows平台：PE（Portable Executable)文件结构 Linux平台：ELF（ Executable and Linking Format)文件结构 如何识别pe文件（pe指纹） 1观察前两个字节，是否为MZ 2查找地址0000003Ch的值，这个值是多少就查找相应的内存地址，如当前E8就查找000000E8h 3观察从e8开始后两个字节，是否为PE 满足以上条
修改文件版本信息（PE文件版本信息、资源Version）
热门推荐
tiewen的专栏
04-14 1万+
修改PE文件版本信息(简单演示)
Dll注入--修改PE文件头
王二娃的生活的博客
06-25 1万+
DLL注入，除了常见的远线程注入，挂钩和修改注册表以外还可以通过修改PE文件头来达到注入目的，废话少说先上菜。1. 思路PE文件经常会调用外部DLL文件，而需要调用的DLL文件都会在PE文件说明，通过 NT头->可选头->导入表 可以找到导入表，而导入表就是对需要导入的每个DLL的说明，它实际上是一个20个字节组成的IID结构体数组，每个结构体就是一个DLL信息说明，我们只需要想PE文件中准确添加这

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值