pe空白区插入代码后修改oep

route

在pe空白区插入代码，修改oep前能够找到MessageboxA函数，修改oep后找不到MessageboxA函数
空白区插入代码流程：
<1>空白区插入代码
<2>修改oep为插入的代码位置
<3>运行插入代码后跳回程序原来的入口



1.oep是程序原来入口，oep为4F360F，我插入的代码的首地址00400320




2.我修改oep为00400320，找不到messageboxa函数，程序运行报错

Hmily

那个api你写的是动态地址是不行的，看看iat里填充的固定地址进行引用，比如你搜这个api在这个程序中是咋引用的，call的是什么地址，直接复制过来。