【exe加壳:修改可执行文件的PE头,增加一节,修改程序入口地址为该节】
【exe加壳:修改可执⾏⽂件的PE头,增加⼀节,修改程序⼊⼝地址为该节】⼀:PE中增加节使⽤⼯具为:LordPE、010Editor、CFF、OD1. List item先⽤ 010Editor 查看节表部分是否⾜够长度加⼊新的节表⽬录从图中看出,节表后⾯还有空余地⽅,可存放新增⽬录项2. ⽤ LordPE 查看PE头部信息,增加⼀节,在 setions 中修改新增节表的属性原始PE头信息:可得原
时间:2023-06-30 热度:18℃