[求助]如何在EXE中嵌入自己的函数？-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (5)
crackkevin 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 5 粉丝 0 关注私信	crackkevin 2 楼就是说要新添加一个节写入自己的代码然后在原EXE中 JMP 到我的地址然后在我的函数段末尾 JMP 原来EXE的位置但具体实现怎样做请教大牛 2009-4-13 00:41 0
huqunhui 雪币： 201 活跃值： (44) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	huqunhui 3 楼可以写一个DLL，在DLL初始化函数中读取ＩＮＩ，以及一些操作，再修改EXE的导入表，让它加载你的DLL，这样你就可以再EXE加载时进行处理。当然DLL初始化时不能做太多事情，但是初始化函数中你可以让要做的事情之后在做，比如可以Hook 消息，这样可以等特定的消息过来再处理你的操作。 2009-4-13 00:53 0
crackkevin 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 5 粉丝 0 关注私信	crackkevin 4 楼我知道可以添加DLL 到EXE中但是我通过工具加入DLL中的函数还是要先于原本EXE之前执行就是还是替换了OEP 我要实现的功能是在程序中任意一个无意义的地方比如000 改JMP跳入我的函数在我函数最后JMP到原EXE 地址但不知道如何具体实现 2009-4-13 01:33 0
wzanthony 雪币： 359 活跃值： (41) 能力值： ( LV3，RANK：20 ) 在线值：发帖 72 回帖 430 粉丝 0 关注私信	wzanthony 5 楼把DLL加入输入表，DllMain先于Exe入口执行，这种情况下EP没有改变，而且这个工作可以借助LordPE完成，就算你对PE结构和汇编不了解也可以实现。如果你想直接在EXE里面改，不是做不到，OD加载后，找个空地编码，最后找个地方call过来。但是这需要你对PE结构有一定的了解，熟悉汇编才可能完成，如果你是初学者，你还是放弃这个想法吧。 2009-4-13 09:58 0
crackkevin 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 5 粉丝 0 关注私信	crackkevin 6 楼我不会放弃的汇编 PE又不是什么高深的东西我会一直把我实现的过程贴出来的 2009-4-13 20:45 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (5)
crackkevin 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 5 粉丝 0 关注私信	crackkevin 2 楼就是说要新添加一个节写入自己的代码然后在原EXE中 JMP 到我的地址然后在我的函数段末尾 JMP 原来EXE的位置但具体实现怎样做请教大牛 2009-4-13 00:41 0
huqunhui 雪币： 201 活跃值： (44) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	huqunhui 3 楼可以写一个DLL，在DLL初始化函数中读取ＩＮＩ，以及一些操作，再修改EXE的导入表，让它加载你的DLL，这样你就可以再EXE加载时进行处理。当然DLL初始化时不能做太多事情，但是初始化函数中你可以让要做的事情之后在做，比如可以Hook 消息，这样可以等特定的消息过来再处理你的操作。 2009-4-13 00:53 0
crackkevin 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 5 粉丝 0 关注私信	crackkevin 4 楼我知道可以添加DLL 到EXE中但是我通过工具加入DLL中的函数还是要先于原本EXE之前执行就是还是替换了OEP 我要实现的功能是在程序中任意一个无意义的地方比如000 改JMP跳入我的函数在我函数最后JMP到原EXE 地址但不知道如何具体实现 2009-4-13 01:33 0
wzanthony 雪币： 359 活跃值： (41) 能力值： ( LV3，RANK：20 ) 在线值：发帖 72 回帖 430 粉丝 0 关注私信	wzanthony 5 楼把DLL加入输入表，DllMain先于Exe入口执行，这种情况下EP没有改变，而且这个工作可以借助LordPE完成，就算你对PE结构和汇编不了解也可以实现。如果你想直接在EXE里面改，不是做不到，OD加载后，找个空地编码，最后找个地方call过来。但是这需要你对PE结构有一定的了解，熟悉汇编才可能完成，如果你是初学者，你还是放弃这个想法吧。 2009-4-13 09:58 0
crackkevin 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 5 粉丝 0 关注私信	crackkevin 6 楼我不会放弃的汇编 PE又不是什么高深的东西我会一直把我实现的过程贴出来的 2009-4-13 20:45 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复