PE可执行文件的镶入式程序的编写方法及示例(镶入式后门程序&原程序) 由于Microsoft公司的Windows系统是当前大部分个人电脑所使用的操作系统主要包括win95,98,me,nt4,200 - 免费下载

其他资源文件大小：78 K

📋 资源详细信息

文件格式

ZIP

所属分类

其他

上传用户

novelty1234

上传时间

2015-01-13 20:14

文件大小

78 K

所需积分

2 积分

推荐指数

⭐⭐⭐⭐⭐ (5/5)

💡 温馨提示：本资源由用户 novelty1234 上传分享，仅供学习交流使用。如有侵权，请联系我们删除。

资源简介

PE可执行文件的镶入式程序的编写方法及示例(镶入式后门程序&原程序) 由于Microsoft公司的Windows系统是当前大部分个人电脑所使用的操作系统主要包括win95,98,me,nt4,2000,xp等，而这些系统所使用的可执行文件的格式基本上是PE结构的。这里的可执行文件的镶入式程序就是针对PE结构的可执行文件。这里先简单说一下PE文件框架结构： DOS MZ header DOS stub//在不支持 PE文件格式的操作系统中它将简单显示一个错误提示 PE header//含了许多PE装载器用到的重要信息 Section table//每个Section的信息 Section 1 Section 2 Section 3.... 由于SectionAlignment 块对齐的原因每个Section之间都会产生很多空间，镶入式程序的代码可以放在Section之间的空位上，比较方便的方法是把代码放在最后一个Section的末尾，然后更改Misc.VirtualSize和SizeOfRawData这两个位于Section table的IMAGE_SECTION_HEADER结构数组的成员。如果代码十分的长，有时候会造成镶入的代码无法被完全加载而产生错误，这时需要更改SizeOfImage 在IMAGE_NT_HEADERS 结构中。在不同的WINDOWS版本中api调用地址也有不同，为了解决这个问题可以更改引入表让加载器

源码文件列表

📂 共 21 个源码文件点击文件名可在线查看源代码

1 📄

mydll.cpp

大小: 3.73 KB

📦 PE可执行文件的镶入式程序的编写方法及示例(镶入式后门程序&原程序) 由于Microsoft公司的Windows系统是当前大部分个人电脑所使用的操作系统 主要包括win95,98,me,nt4,200 - 免费下载

📋 资源详细信息

📄 资源简介

💻 源码文件列表

💾 立即下载此资源

📖 资源说明

📥 下载说明

📦 使用说明

🎁 积分获取

🏷️ 相关标签

🔗 相关资源推荐

PE可执行文件的镶入式程序的编写方法及示例(镶入式后门程序&原程序) 由于Microsoft公司的Windows系统是当前大部分个人电脑所使用的操作系统主要包括win95,98,me,nt4,200 - 免费下载

资源简介

源码文件列表

立即下载此资源

资源说明

相关标签

相关资源推荐