鱼C论坛

 找回密码
 立即注册
查看: 1976|回复: 1

求助:PE 注入代码

[复制链接]
发表于 2019-2-26 14:53:36 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能^_^

您需要 登录 才可以下载或查看,没有账号?立即注册

x
本帖最后由 pansy_nine 于 2019-2-27 16:04 编辑

刚开始学习PE,有很多绕不过去的弯。
请各位大牛帮忙指点解惑,谢谢啦。

需求:
往目标exe(PE文件)中,注入自己的代码,要求先运行注入代码,完了后,再运行目标exe。

步骤:(参照网络资料)
1.解析目标exe文件,得到文件的入口点旧的 AddressOfEntryPoint
2.将代码插入exe,修改相应的数据结构,入口点修改至注入代码的起始点
   a) 新增节表
   b) 新增节
   c) 注入代码(messagebox的 shellcode)到新增节
3.代码的最后jmp到旧的AddressOfEntryPoint

问题:
网上注入的代码都是用shellcode编写一个简单的messagebox,如果要注入自己的代码,
是必须要将代码转换成shellcode么?
或者有其他的什么方式?
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复

使用道具 举报

 楼主| 发表于 2019-2-27 16:10:03 | 显示全部楼层
小甲鱼审核我的帖子啦,有名人看过我的帖子啦。。。。
想知道小甲鱼最近在做啥?请访问 -> ilovefishc.com
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|手机版|Archiver|鱼C工作室 ( 粤ICP备18085999号-1 | 粤公网安备 44051102000585号)

GMT+8, 2025-1-13 10:06

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表