PE构造模拟汇编黑月等编译

梦优勿扰m · 发表于 2015-1-31 00:46:49

PE构造第二章

第一章：http://bbs.eyuyan.com/read.php?tid=375811 (简单例程和详细PE结构)
相关帖子：http://bbs.eyuyan.com/read.php?tid=375909

在第一章的基础上做了大量的修改和完善，构造细节和每个参数的属性都用类来显示了。
可直接参考附件中的三个源码，
PEv2.e  详细的PE构建过程
Form1.e 模拟黑月编译一个Form1
对话框.e 模拟汇编编译一个Windows窗口程序

这里就简单的介绍下吧，详细内容可查看第一章内容。

以Test.exe 结构为演示，附件里面的源码可参考。
-------------*--------------------------------------------*
      | DOS Header(IMAGE_DOS_HEADER)          | -->64 Byte
DOS头部 --------------------------------------------------
      | DOS Stub                                                    | -->112 Byte
-------------*--------------------------------------------*
      | "PE"00 (Signature) PE头标志                      | -->4 Byte
               ----------------------------------------
      | IMAGE_FILE_HEADER 映像文件头             | -->20 Byte
PE文件头 -------------------------------------------------
      | IMAGE_OPTIONAL_HEADER32 可选映像头 | -->96 Byte
      -------------------------------------------------
      | IMAGE_DATA_DIRECTORY 数据目录表    | -->128 Byte
-------------*--------------------------------------------*
      | IMAGE_SECTION_HEADER .text                | -->40 Byte
               -----------------------------------------
区段表  | IMAGE_SECTION_HEADER .rdata          | -->40 Byte
      -------------------------------------------------
      | IMAGE_SECTION_HEADER .data                | -->40 Byte
-------------*--------------------------------------------*
      |.text  [指令代码]                                              | -->512 Byte
               -----------------------------------------
区段数据|.rdata [存放调试目录和说明字符串]          | -->512 Byte
      -------------------------------------------------
      |.data  [初始化的数据.]                                  | -->512 Byte
-------------*--------------------------------------------*
      | COFF行号                                                    | -->NULL
      -------------------------------------------------
调试信息| COFF符号表                                           | -->NULL
      -------------------------------------------------
      | Code View 调试信息                                     | -->NULL
-------------*--------------------------------------------*
上面PE结构大体信息一目了然，可参照源码“PEv2.e”和上面对照。

PEv2.1.zip (497.24 KB, 下载次数: 247)

なす随风ぬね · 发表于 2023-8-28 09:18:04

感谢分享

破城戟 · 发表于 2023-7-17 15:32:08

感谢分享

lukex951 · 发表于 2023-5-1 07:26:54

感谢楼主分享~~

lukex951 · 发表于 2023-5-1 07:18:58

感谢楼主分享~~~

qq891115311 · 发表于 2023-2-1 20:16:41

发布了一篇DLL永久注入EXE的教程里面使用了很多工具原地址bbs.eyuyan.com/read.php?tid=382106&fpage=2

盖亚啊 · 发表于 2021-5-29 10:15:07

可以可以

gto250 · 发表于 2017-9-30 21:07:42

复杂，留着慢慢看吧！！

qmdqaq · 发表于 2017-8-22 09:52:41

6666

虚伪的爱 · 发表于 2016-1-1 16:10:52

可惜还看不懂啊

默念、 · 发表于 2015-1-31 10:18:39

可惜还看不懂啊

		自动登录	找回密码
密码			注册

[易语言纯源码] PE构造模拟汇编黑月等编译

本帖被以下淘专辑推荐:

[易语言纯源码] PE构造 模拟汇编 黑月等编译

本帖被以下淘专辑推荐:

[易语言纯源码] PE构造模拟汇编黑月等编译