给软件添加代码

小灰灰 2023-02-17 02:18 17阅读 0赞

### 一. 代码节空白区域添加代码 ###

1. 根据SizeOfRawData - VirtualAddress的值来判断剩余空间是否足以添加代码

2. 根据SizeOfRawData + PointerToRawData来到空余部分

3. 将汇编指令转为硬编码：此处添加的代码是MessageBox，可以通过OD(走下角命令 bp MessageBoxA)来查看MessageBox的地址。

6a 00 6a 00 6a 00 6a 00 e8 00 00 00 00 e9 00 00 00 00

push 6a  
call e8  
jmp e9

目标地址 = 下一行地址(**运行时的地址**) + 硬编码(命令后的地址)

call ：761a1060 - (01caad + 400000) = 75D8 45B3  
000193BE + 400000 = 4193be 目标地址 (EIP地址 + ImageBase)  
41cab2 下一行地址  
jmp ：FFFF C90C‬ 硬编码

4. 改EIP

此时不用加上ImageBase

### 二. 任意节空白区添加代码 ###

注意：在DOS后面是不可以直接作为程序入口添加硬编码的。

其他内容基本同上。

### 三. 增加节 ###

需要修改的数据

1. 添加一个新的节(可以copy一份)

2. 在新增节后面 填充一个节大小的000

**3. 修改PE头中节的数量**

**4. 修改sizeOfImage的大小**

5. 再原有数据的最后，新增一个节的数据(内存对齐的整数倍).

6. 修正新增节表的属性

如果在最后一个节表以及40字节的空白区域之后不足以有四十个字节的空间(**等长的0结构**)添加一个节表，那么可以考虑将标准PE头到节表移动到DOS头结束的位置，即40H。注意复制粘贴的时候需要选中相同的行数。之后将节表末尾的数据清零即可。

### 四. 扩大节 ###

如果SizeOfHeaders的空间不足以添加一个节表，那么就可以选择扩大最后一个节。

1. 修改SizeOfImage ：SizeOfImage += Ex  
  
2. 将最后一个节的SizeOfRawData和VirtualSize改成N  
  
SizeOfRawData = VirtualSize = N  
  
N = (SizeOfRawData或者VirtualSize 内存对齐后的值) + Ex

### 五. 合并节 ###

合并节可以节省几个节表的空间，从而可以在剩余的位置添加新节表。

1. VirtualAddress和PointerToRawData两个起点位置不用修改。

2. SizeOfRawData = VirtualSize = SizeOfImage - VirtualAddress 或 (最后一个节的VirtualAddress + SizeOfRawData、VirtualSize中较大的那一个)。

3. 将第一个节的属性改为包含所有节的属性

4. 修改节的数量为1 ：NumOfSection = 1

发表评论取消回复

表情：

评论列表（有 0 条评论，17人围观）

还没有评论，来说两句吧...

相关阅读

相关【Python】PIL给图片添加水印最全代码解释

给图片添加水印以下是一个添加水印的方法，你可以将其放在一个单独的 Python 文件中，然后在需要添加水印的地方调用该方法即可： from PIL impor

布满荆棘的人生/ 2024年03月22日 18:05/ 0 赞/ 52 阅读

相关给旧Vue项目添加eslint代码检测的方法

最近公司需要给旧的vue项目添加`eslint`代码检测,自己研究的方法如下：修改配置文件一、在`/build/webpack.base.conf.js` 文

野性酷女/ 2023年06月29日 05:48/ 0 赞/ 19 阅读

相关给MongoDB添加索引

用过数据库的都知道，数据库索引与书籍的索引类似，都是用来帮助快速查找的。 MongoDB的索引跟关系型数据库的索引几乎一致。 1. 索引的创建 mongodb采用en

迷南。/ 2023年02月21日 09:09/ 0 赞/ 16 阅读

相关给软件添加代码

一. 代码节空白区域添加代码 1. 根据SizeOfRawData - VirtualAddress的值来判断剩余空间是否足以添加代码 2. 根据SizeOfRawDa

小灰灰/ 2023年02月17日 02:18/ 0 赞/ 18 阅读

相关 rabbitMq添加用户，给用户添加角色，给用户添加权限

文章目录 1：docker添加用户步骤 2：web页面添加用户步骤 1：docker添加用户步骤 1. 首先进入容器 docker exe

ゞ浴缸里的玫瑰/ 2022年12月10日 03:42/ 0 赞/ 1122 阅读

相关 Java给图片添加水印

/ 给图片添加水印、可设置水印图片旋转角度 @param iconPath 水印图片路径 @param sr

比眉伴天荒/ 2022年05月13日 11:18/ 0 赞/ 476 阅读

相关给图像添加边界

[OpenCV官网教程][OpenCV] 原理一般在处理卷积操作的时候，遇到图像边界要么扩大图像，要么图像边界不做处理。对于增加图像边界通常有很多方法，这里介

以你之姓@/ 2022年04月10日 09:40/ 0 赞/ 237 阅读

相关怎么给安装的软件添加快捷方式

前提我的电脑上面安装了软件Navicat for MySQL，安装位置如下： ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_

布满荆棘的人生/ 2022年03月16日 09:14/ 0 赞/ 496 阅读

相关给网站添加HTTPS(添加SSSL证书)

给网站添加HTTPS(添加SSSL证书) 一、HTTP和HTTPS的区别 [ 点击查看区别 ][Link 1] 二、如何给你的网站添加SL证书这里我以阿

不念不忘少年蓝@/ 2022年01月28日 10:23/ 0 赞/ 469 阅读

相关给div添加disabled属性

<div id="CompanyId" name="CompanyId" type="select" ></div> 方法是： $("CompanyId")

拼搏现实的明天。/ 2021年12月13日 01:51/ 0 赞/ 543 阅读