从可执行文件中删除.reloc节区

最新推荐文章于 2022-06-08 07:45:56 发布
最新推荐文章于 2022-06-08 07:45:56 发布
阅读量826 收藏 1
点赞数
分类专栏： 逆向工程核心原理
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wk19951125/article/details/104291482
版权
本文介绍了如何从EXE形式的PE文件中删除.reloc节区，详细阐述了删除步骤，包括删除节区头，删除节区本身，以及更新IMAGE_FILE_HEADER和IMAGE_OPTIONAL_HEADER的相关字段，以确保文件的正确性。
摘要由CSDN通过智能技术生成

从可执行文件中删除.reloc节区

.reloc节区

  • EXE形式的PE文件中“.reloc”项对运行没什么影响
  • 对DLL和SYS而言“.reloc”项则是必须的
  • .reloc一般位于所有节区的最后

reloc.exe

删除.reloc节区的步骤：

  • 删除.reloc节区头
  • 删除.reloc节区
  • 修改IMAGE_FILE_HEADER
  • 修改IMAGE_OPTIONAL_HEADER

删除.reloc节区头

通过PEView查看：
在这里插入图片描述
通过HEX Editor将其用0填充：
在这里插入图片描述
在这里插入图片描述

删除.reloc节区

文件中.reloc 节区的起始偏移地址为C000，将其全部删除：
在这里插入图片描述

最低0.47元/天 解锁文章
你的名字5686
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
从可执行文件中删除.reloc字节
weixin_43939527的博客
03-12 723
1、.reloc节区 EXE形式的PE文件中，“基址重定位表”项对运行没什么影响，将其删除后程序仍能正常运行（基址重定位表对DLL/SYS形式的文件来说几乎是必需的）。 基址重定位表： 在PE文件中，基址重定位表一般放在一个单独的 “.reloc” 区，可以通过IMAGE_OPTIONAL_HEADER 中 的DataDirectory[5] 查看基址重定位表 的RVA。 在PEview中查看no...
从可执行文件手动删除.reloc
极深研几
12-07 1547
1.整理reloc节区头 2.删除.reloc节区
遍历节区表删除指定区段
sxr__nc的博客
10-13 173
#include<stdio.h> #include <Windows.h> #include<tlhelp32.h> #include<string.h> #include <tchar.h> #include <psapi.h> #include <strsafe.h> int main() [ HANDLE ...
PE 文件中.reloc节 删除记录
ez scope
04-02 2646
PE文件是windows 下的一种可移植执行体，其设计目的使用来解决跨平台问题（但实际上只是在windows下使用）。通常在windows下使用的.exe .dll .sys等文件都是PE文件，符合PE文件格式规范，有其自身的格式。不熟悉的朋友也可以网上查找相关资料。 PE文件的.reloc 节 即是使用了PE重定位技术。PE加载到进程虚拟地址时，会加载到PE中的IMAGE_OPTIONAL_H
windows的PE详解，教你手写，可执行文件
itsaoght的博客
04-11 2363
伊始   现如今windows可执行程序是基于PE结构的。如果我们了解了其中构造的方法，我们就可以实现手动打造可执行程序。也可以更好的防范DLL注入。   本文是DLL注入与安全延申。 主体   首先本文所用到的工具如下： 序号 软件名称 1 PE查看器 2 16j进制编辑器   那么我们开始吧！    首先我们要了解PE的组成。直接上图片！ 整个exe由下面列表构成（重...
linux 中如何将文件粘贴到usr下的lib内,学会在Linux下GCC生成和使用静态库和动态库...
weixin_31080559的博客
05-01 2024
一、基本概念1.1什么是库在windows平台和linux平台下都大量存在着库。本质上来说库是一种可执行代码的二进制形式，可以被操作系统载入内存执行。由于windows和linux的平台不同(主要是编译器、汇编器和连接器的不同)，因此二者库的二进制是不兼容的。本文仅限于介绍linux下的库。1.2库的种类linux下的库有两种：静态库和共享库(动态库)。二者的不同点在于代码被载入的时刻不同。静态库...
PE格式系列_0x05：输出表和重定位表(.reloc)
可乐松子的博客
06-08 761
输出表简单理解就是一个表格，记录输出函数的信息 流程：PE装载器访问PE文件输出表时，通过获取一个函数的地址，通过获取一个函数的名称，但是此时还没有建立对应关系，通过来建立名称和地址的联系示例1：DllDemo中只有一个导出函数MsgBox 使用PE工具查看输出表示例2：kernel32.dll的输出表汇总查看 2.基址重定位表 通常重定位表只有dll文件和开了ASLR的exe才需要关心，因为此时不能保证加载时默认的装载地址不会被其他模块占用简单理解，对于PE加载器来说，他不关心需要修正的地址的具体用途，只
DLL引入表重定位 .reloc
haungrui的专栏，水底深呼吸
03-27 4272
   前几天日，在做彩虹显IP补丁程序的时候，需要将原格式化字符串从"%d.%d.*.*"修改成"%d.%d.%d.%d"以使其能显示完整的IP，在补丁代码中需要引用该字符串，于是直接从原代码中copy了一段引用该字符串的代码。头几天还能正常工作，不知什么原因程序突然无法运行了，打开调试器跟踪才发现问题就出在对字符串的引用上，模块载入后的基址与前几天相比发生了改变，补丁中对字符串的引用指向了一个无
写一个PE的壳_Part 2：ASLR+修复输入表（IAT）+重定位表支持（.reloc）
可乐松子的博客
05-26 3559
文章目录Part 2：输入表和重定位表1.ASLR预备知识2.输入表支持detail 1：什么是输入表？detail 2：PE Header描述detail 3：真实的输入表detail 4：编程处理数据结构编程实现扩展：LIEF中重建Import Table介绍3.管理重定位表detail 1：什么是重定位表？detail 2：重定位表结构detail 3：编程处理4.结果展示5.参考 Part 2：输入表和重定位表 本文主要处理Part 1中遗留的2张表：输入表和重定位表（执行一个ASLR使能的文件不
pe文件节区的删除和增加
m0_62690279的博客
04-10 1468
pe文件节区的删除和增加 节区（.reloc）的删除（按照《逆核》书中的步骤来进行） 整个过程需要四个步骤： 1.删除节区头 2.删除节区 3.修改节区数（number of section） 4.修改映像大小（size of image） 删除节区头 在hxd中找到rva从270到297区域，用0填充 删除节区内容 在hxd中找到poiner to raw data（磁盘中地址c000），删除其后面的所有内容 修改节区数量 找到文件头中的 number of section 同样在hxd中修改其
Windows下动态链接之二：DLL优化加速
墨篙和小奶猫
12-27 1922
1. Windows动态链接下的导入函数的调用过程 在ELF结构下，函数调用因为有全局符号介入的可能，所以除非用static关键词修饰，否则只要是函数调用，无论是否是模块内还是模块外，都需要经过.got.plt间接跳转，来实现ELF结构下代码段的地址无关性。在PE文件结构下，是不存在全局符号介入的，所以对于模块内部的函数调用，编译器将产生直接调用指令CALL XXXXXXXX（不是相对地址偏移，
手工脱壳之 UPX 【随机基址】【模拟UPX部分算法】【手工C++重建重定位表】
aihan8042的博客
03-20 379
一、工具及壳介绍 使用工具：Ollydbg，PEID，ImportREC，LoadPE，010Editor UPX壳 3.94： 有了上篇ASPack壳的经验，先查看数据目录表： 可知是upx壳通过PE加载器修复自我重定位信息。 二、脱壳 1、ESP定律 入口： 通...
DLL 重定位
月下 读书笔记
11-06 4133
<br />DLL 重定位在32位代码中，涉及到直接寻址的指令都是需要重定位的（而在DOS的16位代码中，只有涉及到段操作的指令才是需要重定位的，对此有兴趣的读者可以参考 相关的资料），对于操作系统来说，其任务就是在对可执行程序透明的情况下完成重定位操作，在现实中，重定位信息是在编译的时候由编译器生成并被保留     在可执行文件中的，在程序被执行前由操作系统根据重定位信息修正代码，这样在开发程序的时候就不用考虑重定位问题了。 <br /><br />重定位信息在DLL文件中被存放在重定位表中 <br />
基址重定位表&.reloc节区
weixin_30273763的博客
12-10 280
第16-17章 - 基址重定位表&.reloc节区 @date: 2016/11/31 @author: dlive 0x01 PE重定位 若加载的是DLL、SYS文件，且在ImageBase位置处已经加载了其他DLL/SYS文件，那么PE装载器就会将其加载到其他未被占用的空间。这就涉及了PE文件重定位问题，PE重定位是指PE文件无法加载到ImageBase位置，而被加载到其他地址时发生的...
import com.google.firebase.crashlytics.buildtools.reloc.org.apache.http.client.methods.HttpPost;失败
最新发布
05-04
您可以尝试将以下代码添加到您的项目中，以使用新的 HTTP 客户端发送 POST 请求： ```java import java.net.URI; import java.net.http.HttpClient; import java.net.http.HttpRequest; import java.net....
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值