PE可執行文件的鑲入式程序的編寫方法及示例(鑲入式后門程序&原程序) 由于Microsoft公司的Windows系統是當前大部分個人電腦所使用的操作系統主要包括win95,98,me,nt4,200 - 免費下載

其他資源文件大小：78 K

?? 資源詳細信息

文件格式

ZIP

所屬分類

其他

上傳用戶

novelty1234

上傳時間

2015-01-13 20:14

文件大小

78 K

所需積分

2 積分

推薦指數

????? (5/5)

?? 溫馨提示：本資源由用戶 novelty1234 上傳分享，僅供學習交流使用。如有侵權，請聯系我們刪除。

資源簡介

PE可執行文件的鑲入式程序的編寫方法及示例(鑲入式后門程序&原程序) 由于Microsoft公司的Windows系統是當前大部分個人電腦所使用的操作系統主要包括win95,98,me,nt4,2000,xp等，而這些系統所使用的可執行文件的格式基本上是PE結構的。這里的可執行文件的鑲入式程序就是針對PE結構的可執行文件。這里先簡單說一下PE文件框架結構： DOS MZ header DOS stub//在不支持 PE文件格式的操作系統中它將簡單顯示一個錯誤提示 PE header//含了許多PE裝載器用到的重要信息 Section table//每個Section的信息 Section 1 Section 2 Section 3.... 由于SectionAlignment 塊對齊的原因每個Section之間都會產生很多空間，鑲入式程序的代碼可以放在Section之間的空位上，比較方便的方法是把代碼放在最后一個Section的末尾，然后更改Misc.VirtualSize和SizeOfRawData這兩個位于Section table的IMAGE_SECTION_HEADER結構數組的成員。如果代碼十分的長，有時候會造成鑲入的代碼無法被完全加載而產生錯誤，這時需要更改SizeOfImage 在IMAGE_NT_HEADERS 結構中。在不同的WINDOWS版本中api調用地址也有不同，為了解決這個問題可以更改引入表讓加載器

源碼文件列表

?? 共 21 個源碼文件點擊文件名可在線查看源代碼

1 ??

mydll.cpp

大小: 3.73 KB

?? PE可執行文件的鑲入式程序的編寫方法及示例(鑲入式后門程序&原程序) 由于Microsoft公司的Windows系統是當前大部分個人電腦所使用的操作系統 主要包括win95,98,me,nt4,200 - 免費下載

?? 資源詳細信息

?? 資源簡介

?? 源碼文件列表

?? 立即下載此資源

?? 資源說明

?? 下載說明

?? 使用說明

?? 積分獲取

??? 相關標簽

?? 相關資源推薦

PE可執行文件的鑲入式程序的編寫方法及示例(鑲入式后門程序&原程序) 由于Microsoft公司的Windows系統是當前大部分個人電腦所使用的操作系統主要包括win95,98,me,nt4,200 - 免費下載

資源簡介

源碼文件列表

立即下載此資源

資源說明

相關標簽

相關資源推薦