【原创】PE文件[重定位信息]编辑工具
本帖最后由 yes2 于 2015-4-16 21:27 编辑比较冷门的工具,用于编辑PE文件的重定位信息。
偶尔遇到需要修改重定位信息的时候,每次都要重新学习一次重定位表的内容,这次干脆自己写一个备用。
百度网盘:http://pan.baidu.com/s/1dDtTiYt
感谢楼主,工具非常不错,可以增删,如果楼主能增加0x1000的对齐方式就更方便了,例如输入006081AD,能够自动添加00608000,并在该项内添加006081AD。此外我在增加一项的时候(不在原重定位表内,例如00608000),添加新数据006081AD。最后发现修改后的重定位表SIZE不对,需要手动修改(但是修改是成功的,因为PE中已经有添加的内容了,只是SIZE不对,进OD可以发现并没有识别出下划线,手动修改后即可) yes2 发表于 2015-4-18 11:15
我是小白,能举个例子么?我记得脱壳需要修复的是IAT吧,重定位表倒是不知道
如果是DLL,就要修复重定位,可以看下这个。
ReloZ 1.0
http://www.52pojie.cn/thread-4098-1-1.html
(出处: 吾爱破解论坛)
何不做一个免CB的链接的呢 zpfttkl 发表于 2015-4-16 21:22
何不做一个免CB的链接的呢
初次发帖不懂,谢谢提醒。增加了百度网盘连接 这个很方便,之前的重定位工具都是直接修复不带编辑功能,能增加脱壳前获取重定位,然后自动修复脱壳后的文件不? Hmily 发表于 2015-4-17 11:04
这个很方便,之前的重定位工具都是直接修复不带编辑功能,能增加脱壳前获取重定位,然后自动修复脱壳后的文 ...
我是小白,能举个例子么?我记得脱壳需要修复的是IAT吧,重定位表倒是不知道 何不做一个免CB的链接的呢
wg45400633 发表于 2015-4-18 22:22
何不做一个免CB的链接的呢
有做啊,百度网盘的 谢谢搂住了,最近一直学习PE文件 感谢楼主分享,最近逆向修改dll,由于涉及许多全局变量,需要修改添加重定位项目,整好可以用到楼主的工具。
页:
[1]
2