首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 求助问答
    3. 发新帖
未解决 [求助]关于移动重定位表后修复重定位的问题
发表于: 2020-3-16 17:21 2461

未解决 [求助]关于移动重定位表后修复重定位的问题

AMask 活跃值
2020-3-16 17:21
2461

图片描述
这是题目

 

我已经修改了重定位表里指向的地址，为什么还是不能加载？

 

我的代码：

char* move_relocation(char* fbuff,int offset)//移动重定位表到新增节 偏移可以为0
{
    char* pe = (fbuff + (*(int*)(fbuff + 60)));//pe头
    char* data_dir = pe + 120;//数据目录
    if (*(int*)(data_dir + 8 * 5) == 0)
    {
        printf("文件没有重定位表");
        getchar();
        return 0;
    }

    char* relocation = fbuff + rva_to_foa(fbuff, *(int*)(data_dir + 8 * 5));//重定位表头
    char* flag = relocation;
    int s = 0;
    int s1 = 0;
    int rva = 0;//记录偏移
    int b = 0;

    char*  nrelocation = fbuff + rva_to_foa(fbuff, (getlastjb_rva_add(fbuff)));//移动的目的地foa
    *(int*)(data_dir + 8 * 5) = foa_to_rva(fbuff, nrelocation - fbuff);//改变数据目录的偏移；

    while (*(int*)flag != 0 && *(int*)(flag + 4) != 0)
    {
        rva = *(int*)flag;
        *(int*)nrelocation = (*(int*)flag);
        nrelocation += 4;

        *(int*)nrelocation = *(int*)(flag+4);
        nrelocation += 4;
        //这里可以用别的库函数代替
        printf("*************%x\n", rva);

        flag += 8;//    DWORD   SizeOfBlock

        s = 0;
        s1 = (*(int*)(flag - 4) - 8) / 2;
        while (s++ < s1)//当前页有多少个地址
        {
            b = *(short*)flag;


            if (b & 0x3000 == 0x3000)
            *(int*)(fbuff + rva_to_foa(fbuff,rva + (b & 0xfff))) += offset;
        //    else
            *(short*)nrelocation = (*(short*)flag);

            //*(short*)nrelocation = (*(short*)flag);
            nrelocation += 2;
            printf("%x\n", rva + (b & 0xfff));



            flag += 2;
        }
    }

        s = 0;
        while (s++<2)//为了避免意外情况，后面补8个0 表示结束
        {
            *(int*)nrelocation=0;
            nrelocation += 4;
        }

    return fbuff;
}

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏
免费 ・0
支持
分享
最新回复 (6)
TopGreen
雪    币： 1931
活跃值： (472)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
抱歉，不想看代码，我可以给你我的代码看下
void MoveRelocationTable(LPVOID pFileBuffer,DWORD FOA)
{
    //初始化部分
    PIMAGE_DOS_HEADER pDosHeader = NULL;
    PIMAGE_NT_HEADERS pNTHeader = NULL;
    PIMAGE_FILE_HEADER pPEHeader = NULL;
    PIMAGE_OPTIONAL_HEADER32 pOptionHeader = NULL;
    PIMAGE_DATA_DIRECTORY pDataDirectory = NULL;
    PIMAGE_BASE_RELOCATION pBaseRelocation = NULL;
    PIMAGE_BASE_RELOCATION pCopyPlace = NULL;
    PIMAGE_BASE_RELOCATION pNewExportDirectory = NULL;
    PIMAGE_SECTION_HEADER pSectionHeader = NULL;
    //初始化地址指针
    pDosHeader = (PIMAGE_DOS_HEADER)pFileBuffer;
    pNTHeader = (PIMAGE_NT_HEADERS)((DWORD)pFileBuffer+pDosHeader->e_lfanew);
    pPEHeader = (PIMAGE_FILE_HEADER)(((DWORD)pNTHeader) + 4);
    pOptionHeader = (PIMAGE_OPTIONAL_HEADER32)((DWORD)pPEHeader + IMAGE_SIZEOF_FILE_HEADER);
    //获取节表起始地址
    pSectionHeader = (PIMAGE_SECTION_HEADER)((DWORD)pOptionHeader + pPEHeader->SizeOfOptionalHeader);
    //获取节表数量
    DWORD NumberOfSection = pPEHeader->NumberOfSections;
    pSectionHeader = pSectionHeader + (NumberOfSection-1);
    DWORD VirtualAddress = pSectionHeader->VirtualAddress;
    pDataDirectory = pOptionHeader->DataDirectory;
    pDataDirectory += 5;
    printf("Relocation_Table: %x %x\n", pDataDirectory->VirtualAddress, pDataDirectory->Size);
    pBaseRelocation = (PIMAGE_BASE_RELOCATION)((DWORD)pFileBuffer + getFOA(pDataDirectory->VirtualAddress));
    pCopyPlace = (PIMAGE_BASE_RELOCATION)((DWORD)pFileBuffer + FOA);
    DWORD i = 0;
    DWORD length = 0;//记录长度
    do{
        DWORD SizeOfBlock = pBaseRelocation->SizeOfBlock;
        DWORD realAddr = (DWORD)pFileBuffer + getFOA(pBaseRelocation->VirtualAddress);
        memcpy((DWORD)pCopyPlace+length, pBaseRelocation, SizeOfBlock);
        pBaseRelocation = (DWORD)pBaseRelocation + SizeOfBlock;
        length += SizeOfBlock;
    }while(pBaseRelocation->VirtualAddress!=0 && pBaseRelocation->SizeOfBlock!=0);
    //增加结束标志
    memcpy((DWORD)pCopyPlace+length,pBaseRelocation, sizeof(PIMAGE_BASE_RELOCATION));
    //新增节的地址
    pDataDirectory->VirtualAddress = VirtualAddress;
    printf("%x\n", pDataDirectory->VirtualAddress);
    printf("%x\n", getFOA(pDataDirectory->VirtualAddress));
}

2020-3-17 00:06
0
killpy
雪    币： 83
活跃值： (1092)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
3 楼
感谢
2020-3-17 04:03
0
AMask
雪    币： 43
活跃值： (1114)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
4 楼
TopGreen 抱歉，不想看代码，我可以给你我的代码看下void&nbsp;MoveRelocationTable(LPVOID&nbsp;pFileBuffer,DWORD&nbsp;FOA ...
谢谢
2020-3-17 23:58
0
AMask
雪    币： 43
活跃值： (1114)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
5 楼
你修复重定位了吗？
2020-3-18 00:01
0
AMask
雪    币： 43
活跃值： (1114)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
6 楼
TopGreen 抱歉，不想看代码，我可以给你我的代码看下void&nbsp;MoveRelocationTable(LPVOID&nbsp;pFileBuffer,DWORD&nbsp;FOA ...
你修复重定位了吗？
2020-3-18 00:01
0
TopGreen
雪    币： 1931
活跃值： (472)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
AMask 你修复重定位了吗？
修复了,9aeK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6F1L8$3!0F1k6g2)9J5k6r3S2#2j5W2)9J5k6h3N6A6N6r3g2W2i4K6u0W2K9h3!0Q4x3V1k6H3L8%4y4@1M7#2)9J5c8U0k6X3k6o6b7@1y4U0M7I4i4K6u0r3i4K6t1$3L8X3u0K6M7q4)9K6b7W2!0q4y4#2)9&6b7#2)9^5b7W2!0q4y4q4!0n7z5q4)9^5b7W2!0q4y4g2)9^5c8q4)9&6b7g2!0q4y4g2!0m8c8g2!0m8x3W2!0q4y4g2)9&6x3q4!0m8y4#2)9J5b7#2!0q4y4g2!0m8c8W2)9^5y4W2!0q4y4#2!0m8x3q4)9^5x3e0p5J5x3K6b7`.
2020-4-6 21:05
1
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回