好友
阅读权限40
听众
最后登录1970-1-1
|
mycsy
发表于 2008-4-15 14:57
介绍:
本工具针对LordPE转存出来的区段文件设计,可以批量自动为PE文件增加区段。
比如ASPr补区段的情况等。考虑到直接在原节表后加节表项目会被空间所限制,
故本工具采用加壳的方式运行时载入所加区段到内存。
使用说明:
选择要加区段文件后,选择各区段文件,注意区段文件应该是LordPE转存出来
的区段文件,文件名应该类似于“Region01D50000-01D51000.dmp”。
选择各区段文件后可以拖放文件列表中的文件名由低地址到高地址排好顺序,
比如:
g:\...\Region01D50000-01D51000.dmp
g:\...\Region01D60000-01D61000.dmp
排好顺序后可以保存列表以备下次使用,只要内存地址不变,文件内容的改变
不影响保存出来的列表的使用。
最后按go!按钮即可进行加区段操作。
成功后将在本工具目录内生成new_***.exe和sections.sec两个文件,前者为
加壳后的文件,后者为区段数据文件,两个文件要放在一起配合使用。
kongfoo/2007.12.4 |
|