PE的空白区域添加代码

行客

同时实现了以下函数；并实现了向第一个节空白区添加代码。

刚刚调测通过。

1. /**
   
2. * 将文件读取到缓冲区
   
3. * @param  lpszFile    要读取的文件路径
   
4. * @param  pFileBuffer FileBuffer指针
   
5. * @return             读取失败返回0，否则返回实际读取的大小
   
6. */
   
7. DWORD ReadPEFile(IN LPSTR lpszFile, OUT LPVOID* pFileBuffer);
   
8. 
   
9. /**
   
10. * 将文件从FileBuffer复制到ImageBuffer
    
11. * @param  pFileBuffer  FileBuffer指针
    
12. * @param  pImageBuffer ImageBuffer指针
    
13. * @return              读取失败返回0，否则返回复制的大小
    
14. */
    
15. DWORD CopyFileBufferToImageBuffer(IN LPVOID pFileBuffer, OUT LPVOID* pImageBuffer);
    
16. 
    
17. /**
    
18. * 将内存中的数据复制到文件
    
19. * @param  pMemBuffer MemBuffer指针
    
20. * @param  size       要复制的大小
    
21. * @param  lpszFile   要储存的文件路径
    
22. * @return            读取失败返回0，否则返回复制的大小
    
23. */
    
24. DWORD MemeryToFile(IN LPVOID pMemBuffer, IN size_t size, LPSTR lpszFile);
    
25. 
    
26. /**
    
27. * 将文件从FileBuffer复制到ImageBuffer
    
28. * @param  pFileBuffer  FileBuffer指针
    
29. * @param  pImageBuffer ImageBuffer指针
    
30. * @return              读取失败返回0，否则返回复制的大小
    
31. */
    
32. DWORD CopyFileBufferToImageBuffer(IN LPVOID pFileBuffer, OUT LPVOID* pImageBuffer);
    
33. 
    
34. /**
    
35. * 将内存中的数据复制到文件
    
36. * @param  pMemBuffer MemBuffer指针
    
37. * @param  size       要复制的大小
    
38. * @param  lpszFile   要储存的文件路径
    
39. * @return            读取失败返回0，否则返回复制的大小
    
40. */
    
41. DWORD MemeryToFile(IN LPVOID pMemBuffer, IN size_t size, LPSTR lpszFile);
    
42. 
    
43. /**
    
44. * 往第一个节空白区添加代码
    
45. */
    
46. VOID TestAddCodeInCodeSec();
    
47. 
    
48. /* ========================================================= */

复制代码

游客，如果您要查看本帖隐藏内容请回复

jackz007

    学习一下

行客

jackz007 发表于 2019-1-28 22:22
学习一下

这个对于理解PE文件结构还是有帮助的

pansy_nine

mark学习

qwera

学习一下