route 发表于 2023-1-15 13:18

pe空白区插入代码后修改oep



在pe空白区插入代码,修改oep前能够找到MessageboxA函数,修改oep后找不到MessageboxA函数
空白区插入代码流程:
<1>空白区插入代码
<2>修改oep为插入的代码位置
<3>运行插入代码后跳回程序原来的入口



1.oep是程序原来入口,oep为4F360F,我插入的代码的首地址00400320




2.我修改oep为00400320,找不到messageboxa函数,程序运行报错

Hmily 发表于 2023-1-16 12:34

那个api你写的是动态地址是不行的,看看iat里填充的固定地址进行引用,比如你搜这个api在这个程序中是咋引用的,call的是什么地址,直接复制过来。
页: [1]
查看完整版本: pe空白区插入代码后修改oep