pe空白区插入代码后修改oep
在pe空白区插入代码,修改oep前能够找到MessageboxA函数,修改oep后找不到MessageboxA函数
空白区插入代码流程:
<1>空白区插入代码
<2>修改oep为插入的代码位置
<3>运行插入代码后跳回程序原来的入口
1.oep是程序原来入口,oep为4F360F,我插入的代码的首地址00400320
2.我修改oep为00400320,找不到messageboxa函数,程序运行报错
那个api你写的是动态地址是不行的,看看iat里填充的固定地址进行引用,比如你搜这个api在这个程序中是咋引用的,call的是什么地址,直接复制过来。
页:
[1]