PE可执行文件的镶入式程序的编写方法及示例(镶入式后门程序&原程序) 由于Microsoft公司的Windows系统是当前大部分个人电脑所使用的操作系统 主要包括win95,98,me,nt4,2000,xp等,而这些系统所使用的可执行文件的格式基 本上是PE结构的。这里的可执行文件的镶入式程序就是针对PE结构的可执行文件。 这里先简单说一下PE文件框架结构: DOS MZ header DOS stub//在不支持 PE文件格式的操作系统中它将简单显示一个错误提示 PE header//含了许多PE装载器用到的重要信息 Section table//每个Section的信息 Section 1 Section 2 Section 3.... 由于SectionAlignment 块对齐的原因每个Section之间都会产生很多空间, 镶入式程序的代码可以放在Section之间的空位上,比较方便的方法是把代码放在 最后一个Section的末尾,然后更改Misc.VirtualSize和SizeOfRawData这两个位 于Section table的IMAGE_SECTION_HEADER结构数组的成员。如果代码十分的长, 有时候会造成镶入的代码无法被完全加载而产生错误,这时需要更改SizeOfImage 在IMAGE_NT_HEADERS 结构中。 在不同的WINDOWS版本中api调用地址也有不同,为了解决这个问题可以更改引 入表让加载器
资源简介:PE可执行文件的镶入式程序的编写方法及示例(镶入式后门程序&原程序) 由于Microsoft公司的Windows系统是当前大部分个人电脑所使用的操作系统 主要包括win95,98,me,nt4,2000,xp等,而这些系统所使用的可执行文件的格式基 本上是PE结构的。这里的可执行文件的镶...
上传时间: 2015-01-13
上传用户:luopoguixiong
资源简介:钳入式开发的启动程序掺考 钳入式开发的启动程序掺考 钳入式开发的启动程序掺考
上传时间: 2013-12-23
上传用户:shizhanincc
资源简介:gba的镶入式UCGUI系统,很囧一个公共的开发平台 实现了UCOS在GBA上的运做
上传时间: 2017-01-30
上传用户:weiwolkt
资源简介:本人设计的控制电梯运行状态的进程与程序原程序
上传时间: 2017-04-20
上传用户:ljt101007
资源简介:多点温度采集上位机程序(原程序),这是配合这是配套本人上传的“多点温度采集系统”的上位机程序,一整套的东西,通这RS232接收下位机传来的数据,显示和画走势图,还可以控制下位机,通信协议在“Multi-point_temperature _system.rar”
上传时间: 2013-12-09
上传用户:我干你啊
资源简介:冷式压铸机原程序带三手,为镁铝合金的三菱设计
上传时间: 2013-12-22
上传用户:jjj0202
资源简介:介绍了嵌入式操作系统Linux 的技术特性,构建基于Linux 的嵌入式平台,并在构建的平台上开发嵌 入式应用程序和基于微处理器ARM 硬件平台的设计
上传时间: 2014-06-01
上传用户:wang0123456789
资源简介:趣味问题的程序原代码 海滩上有一堆桃子,五只猴子来分。第一只猴子把这堆桃子凭据分为五份,多了一个,这只 猴子把多的一个扔入海中,拿走了一份。第二只猴子把剩下的桃子又平均分成五份,又多了 一个,它同样把多的一个扔入海中,拿走了一份,...
上传时间: 2013-11-30
上传用户:yy541071797
资源简介:·详细说明:H.263编解码原程序及测试程序源码,含测试序列,很难得的测试程序源代码.文件列表: H.263编解码原程序及测试程序源码 ...............................\libr263 ...............................\.......\coder.c .................
上传时间: 2013-06-18
上传用户:ykykpb
资源简介:·MP3编解码原程序以及设计资料-MP3 Encoder source code and design information 文件列表: mp3 ...\12_31.rar ...\200412292741864.zip ...\200412292833376.zip ...\200412292946201.zip
上传时间: 2013-04-24
上传用户:F0717007
资源简介:·详细说明:H.263编解码源程序及测试程序源程序,对H.263有理解价值.文件列表: H.263编解码原程序及测试程序缘码 ...............................\libr263 ...............................\.......\coder.c ......................
上传时间: 2013-07-09
上传用户:我干你啊
资源简介:《Proteus在MCS-51&ARM7系统中的应用百例》书中附带原程序代码
上传时间: 2013-09-30
上传用户:moshushi0009
资源简介:频谱分析仪、功率计、信号发生器等原程序
上传时间: 2014-12-31
上传用户:jiangshandz
资源简介:网络封包拦截C++原程序
上传时间: 2014-11-22
上传用户:彭玖华
资源简介:PING实现嵌入式原程序
上传时间: 2013-12-24
上传用户:皇族传媒
资源简介:TCP实现嵌入式原程序
上传时间: 2013-12-20
上传用户:gengxiaochao
资源简介:UDP实现嵌入式原程序
上传时间: 2013-12-19
上传用户:Ants
资源简介:TELNET实现嵌入式原程序
上传时间: 2015-01-11
上传用户:coeus
资源简介:WEBSERVER实现嵌入式原程序
上传时间: 2015-01-11
上传用户:TRIFCT
资源简介:8位LED显示芯片7219的C原程序
上传时间: 2013-12-17
上传用户:aa17807091
资源简介:RC4的加密解密算法原程序
上传时间: 2014-12-06
上传用户:集美慧
资源简介:des加密解密原程序
上传时间: 2015-01-15
上传用户:netwolf
资源简介:md5加密解密 算法原程序
上传时间: 2015-01-15
上传用户:标点符号
资源简介:使用NMEA0183的gps服务程序原码
上传时间: 2013-12-09
上传用户:685
资源简介:本地网监控客户端程序原码
上传时间: 2013-12-15
上传用户:1101055045
资源简介:此例为VB编写的HOOK程序原码
上传时间: 2014-01-24
上传用户:cazjing
资源简介:简单加密工具原程序
上传时间: 2015-01-18
上传用户:zyt
资源简介:简单加密工具原程序
上传时间: 2015-01-18
上传用户:wangzhen1990
资源简介:简单加密工具原程序
上传时间: 2013-12-01
上传用户:钓鳌牧马
资源简介:vfp原程序prg
上传时间: 2015-01-20
上传用户:TF2015