Windows PE变形练手2-开发一套自己的PE嵌入模板

【Windows PE变形练手2-开发一套自己的PE嵌入模板】的更多相关文章

Windows PE变形练手2-开发一套自己的PE嵌入模板

PE嵌入模板编写一段代码,生成一个已经处理过重定位信息,同时所有的内容都在代码段里,并且没有导入表的PE程序,把这个程序嵌入到其他PE的相关位置,能够独立的运行,接下来是整理了2个模板,一个是HelloWorld的,另一个是通用模板LoadLibrary的模板. 开发环境masm32和vs2012,相关环境搭建我之前整理过[ http://blog.csdn.net/u013761036/article/details/52186683 ]; 直接C++的话貌似不行,我用vs2015本地创建了…

Windows PE变形练手1-用PE自己的机器码修改自己的逻辑

PE变形练手1-用PE自己的机器码修改自己的逻辑就是找一个PE文件,用自己的部分代码部分覆盖或者而修改自己另一个代码部分的补丁姿势(现实中使用很少,极少数破解可以用到.这次例子目的是了解PE). 第一个实验,写个例子.然后把函数1和函数2调换一下. 代码如上,很简单.先输出111,在输出222.根据: 可知,相关FOA main 0x440 main1 0x400 main2 420 两个函数如上,最后C3是return,仔细观察,是下面参数不同: OK,好办,直接替换这两个参数就行了…

Windows PE变形练手3-把通用模板机器码直接覆盖目标PE

把通用模板机器码直覆盖目标PE 这个地方真是尝试了好久,遇到很多坑点,Win PE那本书上的东西有点不够,也就直接写书上的例子会发现很多地方不是说的那样,里面提供的信息太少了,就比如里面并没有提被注入的目标PE的随机基址问题,比如说中给了一套模板(模板里面有一些变量定义了没有使用,还有获取Kernel32.dll的地方是错误的,还有通用模板运行的时候内存溢出了...)额...总之不要在意这些细节.我自己摸索着弄吧,这个地方. 今天打算尝试几种姿势手动把自己的模板机器码添加到目标PE某个位置让其加…

Windows API初练手 -- 疯狂写文件代码

警告:恶作剧软件,慎用!仅供初学者研究代码所用!!! 提示:默认文件创建目录在"D:\test",如果需要使用的话请自行更改目录. 1. Windows API 版本 (调用系统函数,速度较快) #include <cstdio> #include <cstdlib> #include <windows.h> #include <iostream> #include <string.h> using namespace std…

Xamarin入门，开发一个简单的练手APP

之前周末用Xamarin练手做了个简单APP,没有啥逻辑基本就是个界面架子,MVVM的简单使用,还有Binding,Command的简单使用,还有一个稍微复杂点两个界面交互处理(子页面新增后关闭,父页面刷新数据),今天整理了一下把代码发出来,希望能对入手Xamarin开发的小伙伴有用. 由于之前开发过WPF项目开发,单纯用原生的几个Page开发的话上手还是挺快的,个人感觉Xamarin开发还是挺有意思的,虽然目前还不算主流,但能感觉到微软在跨平台的相关开发技术和框架做的越来越完善. 我个人对xa…

NEXYS 3开发板练手--LED与数码管时钟

做科研的时候从学校拿到一块基于Xilinx公司Spartan-6主芯片的FPGA开发板,因为之前一直在用Altera公司的FPGA,一开始接触它还真有点不太习惯.但毕竟核心的东西还是不会变的,于是按照惯例,先仔细瞄了瞄这块开发板,看看有哪些可用的资源--拨码开关.按键.LED.七段数码管.USB Host.USB UART.VGA.以太网接口,嗯哼,虽然比不上友晶的DE2那么强大,但是看来做一般的开发还是绰绰有余的. 瞄完就是上网找资料了,首先找是板子的制造商--digilent,下载原理图,下…