PE文件格式应用实例__为PE文件添加启动时对话框

最新推荐文章于 2022-11-19 14:14:04 发布
最新推荐文章于 2022-11-19 14:14:04 发布
阅读量3.2k 收藏 2
点赞数 1
分类专栏： 汇编与底层 文章标签： PE文件格式 文件映射
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wudaijun/article/details/8684822
版权
本文介绍了如何修改PE文件内容，使其在启动时显示自定义对话框。通过添加新代码块，利用文件映射和虚拟地址空间知识，插入MessageBox功能，并在原入口代码前跳转。详细步骤包括生成新区块数据、新增数据存放、地址空间转换，以及代码实现和资源下载链接。
摘要由CSDN通过智能技术生成
      本实例通过为修改目标PE文件内容来实现在该PE文件启动时，弹出一个对话框。对话框内容和标题由用户指定。
     
     点击生成，在QQ.exe目录下有QQ_Box.exe。双击运行，弹出消息框：
     
     点击确定，即开始运行QQ。

     主要涉及到文件映射，虚拟地址空间，PE文件格式等知识；
最低0.47元/天 解锁文章
wudaijun
关注
专栏目录
C++程序操作打开文件对话框（单选/多选）、保存文件对话框、浏览文件夹对话框（附完整源码）
dvlinker的技术专栏
07-26 155
本文讲述C++程序如何打开打开文件对话框（单选/多选）、保存文件对话框、浏览文件夹对话框（附完整源码）。
PE文件节区添加并弹出简单的对话框
12-03
PE文件自动添加节区，并弹出一个简单的对话框（可以自己修改成其它的东西）
为PE文件增添启动时对话框
03-17
http://blog.csdn.net/wudaijun/article/details/8684822 增强对地址空间，文件映射，PE文件格式的理解和应用。 用VS2008开发。
为PE文件添加新节显示启动信息
itaolu的专栏
11-25 1793
下载本节例子程序和源代码 (7.66 KB)病毒并不神秘，也不复杂。相当多的大侠已经在这方面作出了杰出的贡献，例如 29A 组织，我对他们的崇拜之情啊，真是……咳咳，先别扔鸡蛋。其实我想说的是：技术是一柄双刃剑，我们应该把它运用在对社会有益的事情上。所以请勿利用本文的代码进行违法违纪的活动，否则本人保留追究的权利。本文的技术其实早已是老掉牙的东西了，so如果你已经懂得了
【PE】手动给PE文件添加一段代码MessageBoxA
weixin_33939843的博客
05-29 861
源程序是这个样子： 思路： 1、通过LordPE工具拿到所需数据 2、OllyDebug通过BP MessageBoxA拿到MessageBoxA地址 3、UE十六进制编辑器定位代码节基址 4、在代码节找到一处空白区 5、写入代码对应的十六进制数据 6、Call到MessageBoxA，Call：E8 7、Jmp到原OEP,Jmp:E9 8、修改原OEP为写入数据地址 ...
修改PE文件，在空白处添加代码（添加messagebox）#笔记
最新发布
Sanshul的博客
11-19 663
修改PE文件，在空白处添加代码
C++判断pe文件实例
09-04
本文将详细介绍如何使用C++来判断一个文件是否为PE文件，以及涉及到的相关知识。 首先，我们需要了解PE文件的基本结构。PE文件由两部分组成：DOS头（IMAGE_DOS_HEADER）和NT头（IMAGE_NT_HEADERS）。DOS头通常包含...
易语言源码易语言PE文件资源查看源码.rar
03-30
"易语言源码易语言PE文件资源查看源码.rar" 是一个压缩包，包含了使用易语言编写的程序，用于查看PE（Portable Executable）文件的资源信息。 PE文件是Windows操作系统中的可执行文件格式，包括.exe和.dll等。在PE...
向PE文件中插入可执行代码（非源码）
03-12
根据PE文件 的结构特征，实现两种不同的向Pe文件插入可执行代码的方法： （1）在本节中的未用空间中插入代码 （2）添加新的节 在编写要添加的代码中，要注意插入代码的变量地址的重定位和代码返回发动态获取API入口地址。。。
PE文件简单加密（加壳)--源码 <img src="/images/sunny.gif" ali
02-23
这个小软件通过在可执行文件(.exe)的尾部添加一个新节（Section),并且修改PE的入口地址，使可执行文件在运行时，跳出一个输入密码的对话框，从而实现了简单的加密。源程序采用Delphi 6.0编写， 兼有少量的asm代码，用於可执行文件的加密。如需传播，请保留作品的完整性！
改写PE文件导入表加载DLL
03-18
通过改写PE文件的导入段，实现DLL的加载。PE文件的导入段记录了系统所要加载的DLL名，以及由该DLL所导出的，PE文件中所用到的函数信息。
手动PE编辑 写出MessageBox
Miibotree
04-24 2219
自己第一遍想手动写PE格式的时候，以为一个字段都不能错，小心翼翼的开始写。这得写到猴年马月去了呀。每次字段都仔细地琢磨一下，研究一下，结果到头来程序还是不能运行。 第二遍写的时候，参考了网上的“手工打造微型win32可执行文件”这篇文章。 http://www.xfocus.net/articles/200302/482.html 文章写的很早了，自己看了这篇文章以后觉得收获非常的大
PE添加一个弹窗（MssageBox）
weixin_42603425的博客
07-08 1277
#include&lt;windows.h&gt; #include&lt;stdio.h&gt; #include&lt;stdlib.h&gt; int Deviation = 0; //偏移 PIMAGE_DOS_HEADERDOSHANDER = NULL;//DOS头 PIMAGE_NT_HEADERSNTHEADERS = NULL;//NT...
深入剖析PE文件（续1）---扩展知识
A00553344的专栏
12-17 3044
 不赖猴的笔记，转载请注明出处。一、        Windows加载器加载器读取一个PE文件的过程如下：1． 先读入PE文件的DOS头，PE头和Section头。2． 然后根据PE头里的ImageBase所定义的加载地址是否可用，如果已被其他模块占用，则重新分配一块空间。3． 根据Section头部的信息，把文件的各个Section映射到分配的空间,并根据各个Section定
PE文件解析-资源中的对话框结构
zhyulo的博客
03-06 866
一、概述 想要获取一个可执行文件(PE文件)里包含的资源文件，首先要解析可执行文件，得到资源存储的地址及大小，可参考 https://blog.csdn.net/zhyulo/article/details/85717711。然后，根据资源存储方式，得到各资源的数据内容及其大小，可参考 https://blog.csdn.net/zhyulo/article/details/85930...
从一个简单的实例来了解PE文件
swust_zhangchun的博客
02-25 580
逆向工程（二）：从一个简单的实例来了解PE文件由于原来的链接失效，RegisterMe这个软件很难找到免费的，找了半天才找了一个reverseme，感觉还不太对，但是用来研究ollydbg应该是一样的。  1.准备好ollydbg。 开始打开reverseme会出现下面这样的弹窗 2.然后用ollydbg打开reverseme。 通过另一个教程，我知道了要去除掉这个弹窗，需要把0040107B的j...
PE文件操作-简单的加壳实现
yeshahayes的博客
08-14 3692
处于一些原因，需要对PE文件进行加壳。所谓加壳就是有某种编码算法对原始文件数据进行编码，并使原始文件内容成为数据部分，而嵌进文件的解密代码成为主体。在loader加载加壳文件后，会将控制权交给解码程序，解码程序在完成解码后，再把控制权交给原始代码。 这个加壳程序是学习之用，所以只实现了最简单的可逆变换-异或运算。对文件操作用了内存映射文件，所以直接操作内存即可。 先说一下思路：对原始PE文件编码
深入理解PE文件格式：Win32可移植可执行文件解析
PE文件格式不仅用于Win32s和Windows NT，甚至在使用Visual C++为Windows 3.1编写程序时也会涉及，因为它包含了32位MS-DOS扩展组件。书中的讨论旨在揭示PE文件格式如何优雅地解决实际编程问题，而不是让读者陷入技术...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值