补区段工具
介绍:本工具针对LordPE转存出来的区段文件设计,可以批量自动为PE文件增加区段。
比如ASPr补区段的情况等。考虑到直接在原节表后加节表项目会被空间所限制,
故本工具采用加壳的方式运行时载入所加区段到内存。
使用说明:
选择要加区段文件后,选择各区段文件,注意区段文件应该是LordPE转存出来
的区段文件,文件名应该类似于“Region01D50000-01D51000.dmp”。
选择各区段文件后可以拖放文件列表中的文件名由低地址到高地址排好顺序,
比如:
g:\...\Region01D50000-01D51000.dmp
g:\...\Region01D60000-01D61000.dmp
排好顺序后可以保存列表以备下次使用,只要内存地址不变,文件内容的改变
不影响保存出来的列表的使用。
最后按go!按钮即可进行加区段操作。
成功后将在本工具目录内生成new_***.exe和sections.sec两个文件,前者为
加壳后的文件,后者为区段数据文件,两个文件要放在一起配合使用。
kongfoo/2007.12.4 弟弟發的 都支持一下~ 多谢了,
想看看
分享是一种美德 嘿嘿,有个这个工具方便多了! 支持一下... ................... 不错,谢谢楼主提供 老大發的 都支持一下~ 多谢了,
想看看
分享是一种美德 看下,应该不错的工具,好好学习下,怎么用 支持,这个是自动补的吧,菜鸟还不会补区段勒