32位PE工具超级增强版修改EXE更方便可IAT Hook

z博士 · 发表于 2019-8-16 13:22:58

本帖最后由宇智波·佐助于 2019-8-17 16:14 编辑

增强的源码和模块一起打包再加一个调用模块进行IAT Hook的例子

这个模块的一些代码是基于梦优勿扰大佬的PE工具模块的当然这个模块没有开源所以你懂的

我修改这个模块的原因主要是PE工具模块原本就有一些不足之处：（
1.加区段只能加一个加多个区段程序就无法执行
2.如果程序有附加数据加区段后的区段数据会出现异常
3.PE文件的偏移量转换的函数有些问题没有修改这个函数之前我用它来解析PE导入表出现了许多问题
大概就是这些当然还有一些小问题和代码优化

另外为了当的起增强版这个称号相比之前的PE工具我增加了许多新功能上图均有体现

拿这个取导入表信息的函数来说吧它主要可以用来IAT Hook 以及查看这个EXE调用了那些DLL 可以进行DLL劫持

另外IAT Hook相比其他Hook有自己的优势也有劣势具体介绍在IAT Hook的例子源码

我是这方面的萌新做这个也是为了学习PE结构awa 这我也花了很多时间功能都经过简单的测试但是难免无BUG 希望大家能谅解

链接：https://share.weiyun.com/56g4D46

筱松学习 · 发表于 2024-4-3 16:24:51

大佬有没有能操作64位程序的模块

dghjgg · 发表于 2022-2-6 16:42:48

lz太厉害了

dahuoche · 发表于 2021-12-21 20:10:59

感谢分享

小翁哥哥 · 发表于 2021-10-25 11:24:57

感谢分享多谢楼主

wchj2 · 发表于 2021-9-6 02:46:08

可以修改区段的特征吗？应该怎么操作

醉卧美人膝 · 发表于 2021-2-8 10:50:10

感谢分享，很给力！~

总有DM想害朕 · 发表于 2020-7-7 21:56:01

模块源码开源下呗

2002nxy · 发表于 2019-9-8 04:06:06

正好需要，非常感谢！

乄無鈳τ代ゞ · 发表于 2019-9-3 09:51:11

感谢分享，支持开源

		自动登录	找回密码
密码			注册

[易语言纯源码] 32位PE工具超级增强版修改EXE更方便可IAT Hook

评分

本帖被以下淘专辑推荐:

[易语言纯源码] 32位PE工具超级增强版 修改EXE更方便 可IAT Hook

评分

本帖被以下淘专辑推荐:

[易语言纯源码] 32位PE工具超级增强版修改EXE更方便可IAT Hook