星绽紫辉(rawdata)的Blog

快乐地学习，快乐地工作！
  C++博客 :: 首页 :: 联系 :: 聚合  :: 管理
  16 Posts :: 0 Stories :: 37 Comments :: 0 Trackbacks

常用链接

留言簿(5)

我参与的团队

随笔档案(16)

精品文章

喜好链接

搜索

  •  

最新评论

阅读排行榜

评论排行榜

03 2009 档案

软件趣谈
     摘要: 大家喝的是啤酒，这时你入座了......
　　你给自己倒了杯可乐，这叫低配置。
　　你给自已倒了杯啤酒，这叫标准配置。
　　你给自己倒了杯茶水，这茶的颜色还跟啤酒一样，这叫木马。
　　你给自己倒了杯可乐，还滴了几滴醋，不仅颜色跟啤酒一样，而且不冒热气还有泡泡，这叫超级木马。
  阅读全文
posted @ 2009-03-12 18:51 星绽紫辉 阅读(414) | 评论 (0)  编辑

浅谈静态dll注入PE
     摘要: 权作笔记。

如果要将某个dll注入PE文件（不需要装载dll和运行PE）,只需要拷贝原来的Import表，然后复制该表到文件对齐间隙区，然后在后面写入自定义的dll结构。一般新加的结构为0x14长，这个结构对应的值都是RVA,通过RVA计算出RAW,该RAW对应的便是dll名字，序数，偏移地址等信息（可以先从dll的export表中读取所以导出函数信息再写入PE文件，export表的结构比Import表更简单）。
  阅读全文
posted @ 2009-03-06 10:29 星绽紫辉 阅读(1976) | 评论 (2)  编辑