开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 12544|回复: 28
收起左侧

[易语言纯源码] PE手术刀模块 破J党写文件补丁的好帮手

[复制链接]
结帖率:100% (5/5)
发表于 2020-3-8 23:59:55 | 显示全部楼层 |阅读模式   四川省成都市
分享源码
界面截图:
是否带模块: 纯源码
备注说明: -
本模块是用于修改PE文件的 前身是这个帖子:https://bbs.125.la/forum.php?mod ... 14438866&extra=
现在把它又改成了类,操作更方便,也增加了新功能,算是我学习PE结构的一小步吧


更新日志(更新的主要功能,小的或不重要的功能不会提及,模块内有详细注释):
1.[增加的函数与类]
TLS解析相关函数      TLS特点:先于main函数运行 以前被人用来反调试
导出表解析相关函数
判断PE文件类型()     判断是32位PE还是64位PE以及是EXE还是DLL还是驱动
类_数据封装            封装常用的shellcode以及常量在修改PE文件的时候方便调用
置_DEP与ASLR()      用于设置PE文件是否使用数据执行保护技术或者ASLR(ASLR开启会导致EXE的基质成为动态的,需要重定位表支持) 没测试过不知道是否有效.
取_结构地址()

2.[优化了逻辑的函数]
导入表解析相关函数
区段_偏移量转换() 转换第一个区段前的地址不会返回0了
取_API指针()

3.[其他更改]
删除函数-取区段最大缝隙(不稳定)

4.[本次更新说明]
本次更新修改了许多解析函数的逻辑,可以很好的解析畸形PE文件(某些畸形PE文件用PEID查看所显示的值都不正确,可能是PEID太老了,后面改成了用exeinfo,但用exeinfo查看导出序号不连续的DLL的导出表的函数也会显示ERROR,
但是这些PE文件在windows下都是可以正常运行的)
部分功能经过测试,没被测试过的功能可能有BUG



常用功能基本齐了,但模块没有完全完工.本来不打算现在开源的,因为本人在网课期间写这个模块落下了许多功课(本末倒置唉),
考试非常不理想,班主任明天就要把成绩发家长群了,心情现在真的难受啊
所以这个月内,我再也不会碰这些东西了。

PE手术刀.e

63.33 KB, 下载次数: 251, 下载积分: 精币 -2 枚

评分

参与人数 6好评 +6 精币 +14 收起 理由
已注销541904 + 1 + 2 新技能已get√
易语言资源网 + 1 + 5 支持开源~!感谢分享
116154801 + 1 + 2 支持开源~!感谢分享
Wangzheaa3 + 1 + 1 支持开源~!感谢分享
深圳梦 + 1 + 1 支持开源~!感谢分享
Bszk + 1 + 3 支持开源~!感谢分享

查看全部评分


本帖被以下淘专辑推荐:

签到天数: 6 天

发表于 2023-5-27 19:34:49 | 显示全部楼层   广西壮族自治区百色市
666666666666666666666666666666666666666
回复 支持 反对

使用道具 举报

结帖率:67% (2/3)

签到天数: 10 天

发表于 2022-6-4 12:48:19 | 显示全部楼层   广东省汕头市

支持开源,感谢楼主
回复 支持 反对

使用道具 举报

发表于 2021-11-4 17:40:23 | 显示全部楼层   广东省佛山市
        新技能已get√
回复 支持 反对

使用道具 举报

发表于 2021-5-18 21:08:14 | 显示全部楼层   四川省达州市
支持开源~!感谢分享
回复 支持 反对

使用道具 举报

签到天数: 2 天

发表于 2021-4-15 13:25:55 | 显示全部楼层   江苏省无锡市
pe工具pe工具pe工具pe工具
回复 支持 反对

使用道具 举报

签到天数: 6 天

发表于 2021-2-3 05:35:09 | 显示全部楼层   浙江省绍兴市
感谢分享,很给力!~
回复 支持 反对

使用道具 举报

签到天数: 2 天

发表于 2021-2-2 13:35:15 | 显示全部楼层   江苏省无锡市
        支持开源~!感谢分享
回复 支持 反对

使用道具 举报

结帖率:88% (45/51)

签到天数: 16 天

发表于 2020-6-26 22:12:44 | 显示全部楼层   山东省潍坊市
感谢分享  
回复 支持 反对

使用道具 举报

结帖率:94% (30/32)
发表于 2020-6-16 21:13:35 | 显示全部楼层   天津市天津市
老师在吗?我用源码编译的模块想写个关闭aslr的命令,发现我写的不起作用,我按照模块命令写的,类型=真  值=假  应该就是关闭aslr了。但是写出来没有效果咋回事?老师能给个例子吗?
TIM截图20200616211018.png
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 诚聘英才| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 800073686,邮箱:800073686@b.qq.com
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表