开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 15404|回复: 185
收起左侧

[易语言纯源码] PE 手术刀2.0

  [复制链接]
结帖率:100% (5/5)
发表于 2021-6-10 09:23:43 | 显示全部楼层 |阅读模式   四川省成都市
分享源码
界面截图: -
是否带模块: 纯源码
备注说明: -
该模块很早就写好了,只是因为某些因素一直没有发布,大概也是这个模块最后一个版本了

将近半年前的源码了,只是大概说一下更新

新增最主要的命令

*TLS_构造TLS表
(为PE文件构造一个新的TLS表,可以在不修改入口点的情况下执行新增区段里的代码)
(直接修改入口点指向最后一个区段是很多杀毒软件报毒的特征,修改TLS来执行代码不是不会报毒,只是还要看你的处理手段罢了)

*重定位表相关命令
(允许修改一个PE文件的重定位表,方便DLL的修改,但是"重定位表_构造重定位表"还有些许问题没有修复)

最后本来还想弄一个为PE文件构造自定义的导入表的功能,但想到32位的pe文件其实也将是明日黄花了,cf都64位了,
易还是32位,目前的功能已经够用了,没必要耗费这个精力

不过以后等有时间了,还是想用C++再写一个相似的解析64位PE的库

源码密码:
2021610

PE手术刀2.0.e

107.71 KB, 下载次数: 262, 下载积分: 精币 -2 枚

评分

参与人数 9好评 +7 精币 +19 收起 理由
易语言资源网 + 1 + 3 支持开源~!感谢分享
185553456 + 1 + 1 支持开源~!感谢分享
万里晴空 + 1 + 1 爱了爱了,谢谢分享
凌哥 + 5 感谢分享,之前的一个版本我已经封装了
喵帕斯和艾希 + 1 + 2 支持开源~!感谢分享
李泽勇2 + 1 + 2 感谢分享,很给力!~
1301ok + 1 很赞同,谢谢!
FUYUEPC + 2 支持开源~!感谢分享
冰点 + 1 + 3 感谢分享,很给力!~

查看全部评分


本帖被以下淘专辑推荐:

签到天数: 14 天

发表于 2024-1-6 02:54:14 | 显示全部楼层   贵州省毕节市
呱呱呱呱呱呱呱呱呱呱呱呱呱呱呱古古怪怪
回复 支持 反对

使用道具 举报

结帖率:80% (4/5)

签到天数: 1 天

发表于 2023-1-4 09:40:12 | 显示全部楼层   山东省潍坊市
感谢分享
回复 支持 反对

使用道具 举报

发表于 2022-12-19 23:43:25 | 显示全部楼层   广东省深圳市
66666666666666
回复 支持 反对

使用道具 举报

发表于 2022-12-19 23:42:57 | 显示全部楼层   广东省深圳市
什么东西啊;连窗口都没有
回复 支持 反对

使用道具 举报

签到天数: 8 天

发表于 2022-1-17 15:33:42 | 显示全部楼层   山西省运城市
感谢分享 非常不错的技术贴
回复 支持 反对

使用道具 举报

签到天数: 2 天

发表于 2021-9-6 14:48:33 | 显示全部楼层   江苏省无锡市
        支持开源~!感谢分享
回复 支持 反对

使用道具 举报

结帖率:25% (2/8)

签到天数: 17 天

发表于 2021-9-3 01:26:14 | 显示全部楼层   广西壮族自治区贵港市
z博士 发表于 2021-9-2 08:44
可以考虑下内存运行
这个data一样是区段 用010editor等十六进制编辑器一样修改为什么一定要用od ...

十六进制编辑器,不知道怎么做转移,打乱原有的特征
回复 支持 反对

使用道具 举报

结帖率:100% (5/5)

签到天数: 2 天

 楼主| 发表于 2021-9-2 08:45:46 | 显示全部楼层   四川省成都市
wchj2 发表于 2021-8-31 02:07
请教个问题,有一个exe程序,怎么查都不会误报。
但是把这个exe放到别的exe里再释放出桌面时就会误。
经过 ...

杀毒不单单是特征码 还会结合软件的行为
回复 支持 反对

使用道具 举报

结帖率:100% (5/5)

签到天数: 2 天

 楼主| 发表于 2021-9-2 08:44:20 | 显示全部楼层   四川省成都市
wchj2 发表于 2021-8-31 02:07
请教个问题,有一个exe程序,怎么查都不会误报。
但是把这个exe放到别的exe里再释放出桌面时就会误。
经过 ...

可以考虑下内存运行
这个data一样是区段 用010editor等十六进制编辑器一样修改为什么一定要用od
回复 支持 反对

使用道具 举报

结帖率:25% (2/8)

签到天数: 17 天

发表于 2021-8-31 02:07:25 | 显示全部楼层   广西壮族自治区贵港市
请教个问题,有一个exe程序,怎么查都不会误报。
但是把这个exe放到别的exe里再释放出桌面时就会误。
经过自己的定位,发现它扫的是pe结构的"data区段"。
这种情况下,怎么修改呢?
在OD里没办法像修改程序段的那样去处理。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 诚聘英才| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 800073686,邮箱:800073686@b.qq.com
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表