PE 手术刀2.0

z博士 · 发表于 2021-6-10 09:23:43

该模块很早就写好了,只是因为某些因素一直没有发布,大概也是这个模块最后一个版本了

将近半年前的源码了,只是大概说一下更新

新增最主要的命令

*TLS_构造TLS表
(为PE文件构造一个新的TLS表,可以在不修改入口点的情况下执行新增区段里的代码)
(直接修改入口点指向最后一个区段是很多杀毒软件报毒的特征,修改TLS来执行代码不是不会报毒,只是还要看你的处理手段罢了)

*重定位表相关命令
(允许修改一个PE文件的重定位表,方便DLL的修改，但是"重定位表_构造重定位表"还有些许问题没有修复)

最后本来还想弄一个为PE文件构造自定义的导入表的功能,但想到32位的pe文件其实也将是明日黄花了,cf都64位了,
易还是32位,目前的功能已经够用了,没必要耗费这个精力

不过以后等有时间了,还是想用C++再写一个相似的解析64位PE的库

源码密码：
2021610

1003395366 · 发表于 2024-1-6 02:54:14

呱呱呱呱呱呱呱呱呱呱呱呱呱呱呱古古怪怪

bianyuan456 · 发表于 2023-1-4 09:40:12

感谢分享

zgg0133 · 发表于 2022-12-19 23:43:25

66666666666666

zgg0133 · 发表于 2022-12-19 23:42:57

什么东西啊；连窗口都没有

ziyoulang168 · 发表于 2022-1-17 15:33:42

感谢分享非常不错的技术贴

79961565 · 发表于 2021-9-6 14:48:33

支持开源~！感谢分享

wchj2 · 发表于 2021-9-3 01:26:14

z博士发表于 2021-9-2 08:44
可以考虑下内存运行
这个data一样是区段用010editor等十六进制编辑器一样修改为什么一定要用od ...

十六进制编辑器，不知道怎么做转移，打乱原有的特征

z博士 · 发表于 2021-9-2 08:45:46

wchj2 发表于 2021-8-31 02:07
请教个问题，有一个exe程序，怎么查都不会误报。
但是把这个exe放到别的exe里再释放出桌面时就会误。
经过 ...

杀毒不单单是特征码还会结合软件的行为

z博士 · 发表于 2021-9-2 08:44:20

wchj2 发表于 2021-8-31 02:07
请教个问题，有一个exe程序，怎么查都不会误报。
但是把这个exe放到别的exe里再释放出桌面时就会误。
经过 ...

可以考虑下内存运行
这个data一样是区段用010editor等十六进制编辑器一样修改为什么一定要用od

wchj2 · 发表于 2021-8-31 02:07:25

请教个问题，有一个exe程序，怎么查都不会误报。
但是把这个exe放到别的exe里再释放出桌面时就会误。
经过自己的定位，发现它扫的是pe结构的"data区段"。
这种情况下，怎么修改呢？
在OD里没办法像修改程序段的那样去处理。

		自动登录	找回密码
密码			注册

[易语言纯源码] PE 手术刀2.0

评分

本帖被以下淘专辑推荐: