欢迎来到 黑吧安全网聚焦网络安全前沿资讯,精华内容,交流技术心得!

PE头修改——上兴

  • 软件大小:3.86 MB
  • 软件语言:简体中文
  • 软件类型:综合教程
  • 软件授权:免费教程
  • 更新时间:2007-06-14
  • 标签:
  • 开 发 商:http://www.myhack58.com
  • 应用平台:WinXP, Win7, Win8, WinAll
软件评分
网友评分:3

同类人气软件

立即下载

PE头修改——上兴软件介绍

-----------------------------------------------------------------------------------

黑客动画吧 http://www.hack58.com

专业的黑客动画教程网站

免费学习黑客黑客技术

成为黑客不是梦。
打造国内最大的黑客动画网站

注意:所有教程全部对外免费开放

-----------------------------------------------------------------------------------
                              PE头修改——上兴
    大家好,我是52自由,今天给大家做的是一个修改PE头的演示,用上兴做的例子.
就不多说了,大家看演示动画吧:

工具:c32asm
我先生成无壳服务端,大家当然是自己做过的东西了!呵呵

我就不自删除了.能上线的.


用C32ASM打开
我们先找到PE头,很好找.这里就是.然后我们看一下PE头的大小, "?"这里. 这里就是大小.然后换算成10进制的.
E0H=14*16=224D 这就是了.
然后看一下原来PE头的首地址,在上面找出其位置.这里是:00000100   上面就应该是00 01
找到了,地址是:00000003C
还要记一下结束位置,这们一会儿方便些.这里是:000001DF

把计算出来的PE头向上复制,要注意大小.这里地可以随便向上,只要在"This program must be……"后面就行.

向上复制后,需要修改的就有:PE头的大小;PE头的显示位置.

计算PE header此时的大小(此时大小为此时开始地址到原始结束地址):368D=170H
这里改.

修改大小;修改PE头地址.修改过的会慢一些.碍,好吧,就不等了,浪费时间.而且,因为这个,第一次上限会掉一下.


 

  • 热门下载